标签模板字面量是JavaScript中通过标签函数处理模板字符串的特性，支持XSS防护、DSL构建、嵌套逻辑及原始字符串访问，实现字符串操作的可编程化与解耦。
JavaScript 标签模板字面量（Tagged Template Literals）是一种让开发者能自定义模板字符串解析行为的语法特性。它不改变字符串本身，而是把模板字符串和插值表达式“交给”一个函数去处理，从而实现更灵活、更安全、更语义化的字符串操作。
标签函数：模板字符串的“处理器”
普通模板字符串用反引号 `` 包裹，而标签模板字面量在前面加一个函数名，比如 myTag`Hello ${name}`。这个 myTag 就是“标签函数”，它会收到两组参数：
- 一个由静态字符串组成的数组（如
["Hello ", ""]） - 若干个插值表达式的计算结果（如
name的值）
你可以在这个函数里做任何事：转义 HTML、格式化日期、校验 SQL、生成 CSS 类名……关键在于控制权交到了你手上。
防范 XSS：自动转义 HTML 字符串
直接拼接用户输入到 HTML 中容易引发 XSS 攻击。用标签模板可封装安全逻辑：
立即学习“Java免费学习笔记（深入）”；
function safeHTML(strings, ...values) {<br> return strings.reduce((acc, str, i) => {<br> const value = values[i] ?? '';<br> const escaped = String(value).replace(/[&<>"'/]/g, c => ({<br> '&': '&',<br> '<' : '<',<br> '>' : '>',<br> '"': '"',<br> "'": ''',<br> '/' : '/'<br> }[c] || c));<br> return acc + str + escaped;<br> }, '');<br>}<br><br>const user = '<script>alert(1)</script>';<br>document.innerHTML = safeHTML`<div>${user}</div>`; // 渲染为纯文本，不执行脚本
构建 DSL：为特定场景定制语法
标签模板常被用于创建领域专用语言（DSL），比如 styled-components 中的 css`color: ${props => props.color};`，或国际化库里的 i18n`Hello ${name}, you have ${count} messages.`。它们不是简单拼接，而是结合上下文动态解析、缓存、提取键值、甚至编译成其他格式。
- 支持嵌套模板与条件逻辑
- 可追踪原始字符串位置（通过
strings.raw获取未转义内容） - 配合 Symbol.toPrimitive 等机制还能实现链式调用或延迟求值
比普通字符串插值更强在哪？
普通 `${expr}` 只负责“求值+转字符串”，而标签模板提供完整上下文：
- 知道哪部分是静态文本、哪部分是动态值
- 能访问原始字符串（含换行、空格、转义符）
- 支持对所有插值统一预处理（如统一加前缀、过滤空值）
- 便于调试——标签函数内可打日志、抛错、拦截非法值
本质上，它把“字符串怎么拼”和“字符串用来干什么”解耦了。
基本上就这些。它不复杂但容易忽略——真正价值不在语法糖，而在把字符串从被动容器变成可编程接口。
