javascript - createTextNode 对 HTML 注入(inject)和 XSS 完全安全吗？