textContent 只会将内容作为纯文本处理，不会解析为HTML代码，因此更安全，可以防止跨站脚本攻击（XSS）。