quelques trucs utiles (genre detach, l'utilisation de data, l'object literal lookup) mais complètement contre le "append en une seule fois", pour des raisons de sécurité. Après, c'est très facile de se retrouver avec du XSS.
J'utilise intensivement .text() pour écrire mon texte à l'intérieur des éléments (qui utilise createTextNode, qui n'exécute donc pas le JS ou le HTML éventuel).
Ah, enfin un article qui parle des soucis pour mettre le HTTPS en place sur des gros sites et notamment de la problématique des CDN, ca fait plaisir, je commençais à me demander si j'allais pas en écrire un moi-même tellement ca manquait...