javascript - \"new DOMParser.parseFromString\"能比 \"createElement\"更安全吗？