首先通过URLSearchParams获取URL参数，再利用DOM操作动态更新页面内容，并建议对参数进行HTML转义和合法性校验以确保安全。
根据URL参数动态生成HTML内容是前端开发中的常见需求，比如实现简单的页面跳转传参、个性化展示或A/B测试。JavaScript可以在不依赖后端的情况下，直接读取浏览器地址栏中的参数，并据此更新页面内容。下面介绍具体实现方法。
获取URL参数
现代浏览器提供了 URLSearchParams API，可以方便地解析当前URL的查询参数。
示例代码：
const urlParams = new URLSearchParams(window.location.search);
const name = urlParams.get('name'); // 获取 name 参数
const age = urlParams.get('age'); // 获取 age 参数
例如，若当前URL为 https://example.com/page.html?name=Tom&age=25，上述代码将提取出 name 为 "Tom"，age 为 "25"。
立即学习“前端免费学习笔记（深入）”；
动态更新HTML内容
获取参数后，即可使用JavaScript操作DOM，将数据插入到页面中。
假设HTML中有以下元素：
传媒企业网站系统使用热腾CMS(RTCMS),根据网站板块定制的栏目，如果修改栏目，需要修改模板相应的标签。站点内容均可在后台网站基本设置中添加。全站可生成HTML，安装默认动态浏览。并可以独立设置SEO标题、关键字、描述信息。源码包中带有少量测试数据，安装时可选择演示安装或全新安装。如果全新安装，后台内容充实后，首页才能完全显示出来。（全新安装后可以删除演示数据用到的图片，目录在https://
可以用JS动态填充：
if (name) {
document.getElementById('welcome').textContent = `你好，${name}！`;
}
也可以更复杂地构建HTML结构：
const container = document.getElementById('content'); 姓名：${name || '未知'} 年龄：${age || '保密'}
container.innerHTML = `
用户信息
`;
处理特殊情况和安全建议
直接将URL参数插入页面可能存在XSS风险，尤其是当参数包含特殊字符或脚本代码时。
推荐做法：
- 对参数进行HTML转义，避免执行恶意脚本
- 使用 textContent 而非 innerHTML 显示纯文本内容
- 对关键参数做合法性校验（如年龄是否为数字）
- 在生产环境中考虑添加默认值和错误提示
例如安全地显示用户名：
function escapeHtml(text) {
const div = document.createElement('div');
div.textContent = text;
return div.innerHTML;
}
document.getElementById('welcome').innerHTML = `欢迎，${escapeHtml(name)}！`;
