Q&A
innerTextで出力すればサニタイズする手間が省けますか
セキュリティ上何か問題があるのでしょうか？
回答1件
0
ベストアンサー
「サニタイズ」で何をしたいか次第ですがタグを文字列にエスケープ処理することは可能です
javascript
1<script> 2window.addEventListener('DOMContentLoaded', ()=>{ 3 debug1.innerText+="<span>insert1</span>"; 4 debug2.textContent+="<span>insert2</span>"; 5 debug3.appendChild(document.createTextNode("<span>insert3</span>")); 6}); 7</script> 8<div id="debug1">test1</div> 9<div id="debug2">test2</div> 10<div id="debug3">test3</div> 11
投稿2022/08/01 02:54
総合スコア117780
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。