innerHTMLプロパティとHTMLエスケープ

Question

ユーザからある特定の文字列が入力された時に、innerHTMLプロパティでHTMLタグを生成することを考えています。

基本的なHTMLエスケープを行っていれば、セキュリティ上問題ないと考えて良いでしょうか?

Comments

[maisumakun]

どのようなものを生成するのでしょうか？

[退会済みユーザー]

普通は「innerHTML を使用しない方法」を検討します。
採用できない背景を記述してください。

[m.ts10806]

innerHTMLだとエスケープしないのでtextContentを使うべきかと思いますが、
これではそもそもどういうコードや概念で「基本的なHTMLエスケープ」をしているのか分からないので、「問題ない」とは誰も判断できません。
もしJavaScriptだけでやろうとしているなら問題ありと言えます。
もっと質問内容を充実させてください。