CSP and nothing besides setHTML() works, essentially removing all DOM-XSS risks.
ВсеГосэкономикаБизнесРынкиКапиталСоциальная сфераАвтоНедвижимостьГородская средаКлимат и экологияДеловой климат。业内人士推荐91吃瓜作为进阶阅读
x_2 - x_0 & x_2(x_2 - x_0)& \dots & x_2^{n-1}(x_2 - x_0)\\。手游对此有专业解读
Nature, Published online: 11 March 2026; doi:10.1038/d41586-026-00768-6，更多细节参见博客