聊天记录搜索如何安全高亮？把消息当文本，把 mark 当结构

聊天记录搜索找到了一条消息，接下来还要把命中的关键词标出来。常见写法是在消息字符串里插入 <mark>，再赋给 innerHTML。它看起来只增加了一层黄色背景，却同时改变了消息的解释方式：原本只是文字的内容，进入了 HTML 解析器。