jquery/javascriptのhtml(),innerHTMLは自動エスケープされない

テクノロジーカテゴリーの変更を依頼記事元:

blog.dododori.com

1 userがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

jquery/javascriptのhtml(),innerHTMLは自動エスケープされない

jquery/javascriptのhtml(),innerHTMLは自動エスケープされない製作プログラム最終更新日：2016/10/0... jquery/javascriptのhtml(),innerHTMLは自動エスケープされない製作プログラム最終更新日：2016/10/03 jqueryにはエスケープ関数がない jqueryやjavascriptにはphpのhtmlspecialchars()のようなエスケープ関数が標準では用意されていません。クロスサイトスクリプティング対策が難しいなと感じてしまいますが、jqueryの場合だとhtml()以外の関数text()やval()、attr()を用いてDOMに文字列を設定する場合は自動でエスケープ処理をしてくれているようです。またjavascriptの場合でもinnerHTMLを直接書き換えないDOM操作、例えばオーソドックスなtextContentやcreateElement、そしてinnerTextではjavascriptが自動でエスケープ処理を行ってくれているみた

ブックマークしたユーザー

asyst2018/04/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx