+ JavaScript の質問用スレッド vol.126 + [転載禁止]©2ch.net (742レス)
1-

727: 09/03(火)18:58 ID:HnK+yF6X(1) AAS
>>724
innerHTMLのよろしくないところは
突っ込まれた文字列がすぐにHTMLとして評価されてしまうこと

なのでscript要素とか
onerror属性付きimg要素とか突っ込まれても
無条件に評価してJS実行しちゃう

そんなわけで、いろんなものを引き受けて
それをinnerHTMLに突っ込む仕組み
みたいなものを作るのはリスキーなわけだけど

けど>>721の使い方にはそんな余地はないじゃん?
じゅうぶんセーフティ
1-
あと 15 レスあります
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 1.314s*