Comment ajouter en toute sécurité des chaînes HTML au DOM sans utiliser « div.innerHTML = str;

Comment ajouter en toute sécurité des chaînes HTML au DOM sans utiliser « div.innerHTML = str; » ?

Mary-Kate Olsen

Libérer： 2024-11-05 07:13:02

original

887 Les gens l'ont consulté

How to Safely Append HTML Strings to the DOM Without Using `div.innerHTML = str;`?

Ajouter des chaînes HTML au DOM sans div.innerHTML

Lors de l'ajout de chaînes HTML au DOM en utilisant div.innerHTML = str; peut être pratique, mais il est déconseillé en raison de failles de sécurité. Une approche plus sûre et plus robuste consiste à utiliser la méthode insertAdjacentHTML().

L'utilisation de insertAdjacentHTML()

insertAdjacentHTML() offre un moyen standardisé d'insérer des chaînes HTML dans le DOMAINE. Il prend deux paramètres :

position : Spécifie où insérer le code HTML par rapport à l'élément cible. Peut être "beforebegin", "afterbegin", "beforeend" ou "afterend".
html : La chaîne HTML à insérer.

Dans votre cas, pour ajouter la chaîne HTML fournie au

avec l'ID "test", vous pouvez utiliser le code suivant :

<code class="javascript">const div = document.getElementById("test");
div.insertAdjacentHTML("beforeend", str);</code>

Copier après la connexion

La position "beforeend" insérera le code HTML à l'intérieur du

, après son dernier enfant.

Compatibilité des navigateurs

insertAdjacentHTML() est pris en charge dans tous les navigateurs modernes, notamment Chrome, Firefox, Safari et Edge.

Démo en direct

Pour une démonstration, visitez le JSFiddle suivant : http://jsfiddle.net/euQ5n/

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source：php.cn

Article précédent：Qu'est-ce qui définit une chaîne JSON valide : une plongée approfondie dans l'évolution des normes Article suivant：Comment puis-je éclaircir ou assombrir par programmation une couleur HEX, gérer les couleurs RVB et mélanger les couleurs ensemble ?

Déclaration de ce site Web

Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Derniers articles par auteur

Derniers numéros

function_exists() ne peut pas déterminer la fonction personnalisée Function test () {return true;} if (function_exists ('test')) {echo "le test est une ...

Depuis 2024-04-29 11:01:01

1761

Comment afficher la version mobile de Google Chrome Bonjour professeur, comment puis-je changer Google Chrome en version mobile ?

Depuis 2024-04-23 00:22:19

1901

La fenêtre enfant exploite la fenêtre parent, mais la sortie ne répond pas. Les deux premières phrases sont exécutables, mais la dernière ne peut pas être implémentée...

Depuis 2024-04-19 15:37:47

1623

Il n'y a aucune sortie dans la fenêtre parent document.onclick = function(){ window.opener.document.write('Je suis la sortie de la fenêt...