XmlFormat()总是比htmlEditFormat()好吗?

更新: 下面的答案不再相关。通过使用XMLFormat()而不是HTMLEditFormat(),我注意到IE不会解释 '

在我看来,如果它捕捉到更多(比如jasondean指出的单引号)从而使你的应用程序更安全,那么我将吃掉性能上的重创。在所有的现实中,有多大的性能冲击可能是。。。1或2毫秒?

在即将发布的cfwheels 1.1版本中,我添加了一个h()方法,它是htmleditformat()方法的包装器。在阅读了ben的和这篇文章之后,我将把它转换为使用XMLFormat()。