+ JavaScript の質問用スレッド vol.126 + [転載禁止]©2ch.net (739レス)
前次1-
抽出解除 レス栞

724
(1): 09/03(火)06:43 ID:YY8JHFIf(1/4) AAS
使い方的にリスクがないってこと!?

ここがわからないんだけど
links[i].url
links[i].text
もしかしてjQueryっていうライブラリの機能?
727: 09/03(火)18:58 ID:HnK+yF6X(1) AAS
>>724
innerHTMLのよろしくないところは
突っ込まれた文字列がすぐにHTMLとして評価されてしまうこと

なのでscript要素とか
onerror属性付きimg要素とか突っ込まれても
無条件に評価してJS実行しちゃう

そんなわけで、いろんなものを引き受けて
それをinnerHTMLに突っ込む仕組み
みたいなものを作るのはリスキーなわけだけど

けど>>721の使い方にはそんな余地はないじゃん?
省1
前次1-
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 1.196s*