innerHTML 或 textContent

这些属性的工作方式与它们的属性等价物相同。设置一个字符串，它们就会被设置。**请务必小心！**如果设置的 innerHTML 包含可能暴露给最终用户的数据，这可能会成为恶意攻击的途径。虽然通常不需要使用 textContent，但当你确定子元素只是文本时，它实际上是一个性能优化，因为它可以绕过通用的差异对比程序。

<div textContent={state.text} />