Markdown 行内 HTML
最后更新:2026-10-14
行内 HTML CommonMark 核心
Markdown 允许直接写 HTML 标签,行内和块级都行。渲染器策略有两种:原样透传(本站 markdown-it 开 html:true)或安全过滤。HTML 是 Markdown 表达力不够时的逃生舱口。
| 所属分组 | 基础·行内 |
|---|---|
| 规范层级 | CommonMark 核心 |
| 规范版本 | CommonMark 0.31.2 + GFM |
📝 语法
<span style="color:crimson">红色文字</span>
▶ 在线示例
在左侧编辑 Markdown,右侧实时看效果
💡 要点
⚠️ 注意 凡是渲染用户输入的场景必须配 DOMPurify 等消毒器,<script> 与 onerror 属性都是 XSS 注入点。
ℹ️ 说明 HTML 块内部不再解析 Markdown——想在 HTML 里用 Markdown 是最常见的翻车点。
❓ 常见问题
Q 所有 HTML 标签都能用吗?
A 取决于渲染器配置;安全场景会剔除 script、iframe、style 及事件属性。
Q HTML 里能用 Markdown 语法吗?
A 块级 HTML 内不能;行内标签(如 <span>)包裹的文字里可以。
Q 本站用哪种策略?
A markdown-it html:true 透传 + 前端 DOMPurify 白名单消毒双保险。