Dlaczego tak
Metoda text() wstawia treść jako zwykły tekst – znaki < i > są kodowane, więc użytkownik zobaczy dosłownie „<b>Nowe</b>”. Metoda html() interpretuje przekazany ciąg jako kod HTML, dlatego w #opis powstaje element b i słowo Nowe jest pogrubione. Właśnie dlatego dane wpisane przez użytkownika wstawia się metodą text(), co chroni przed atakiem XSS.