案例:
阐述:
通过为document.body.innerHTML = ‘<script>console.log(1);</script>‘;期望执行其中的js代码输出数字1,但是空空如也。
原因:https://developer.mozilla.org/en-US/docs/Web/API/Element.innerHTML#Security_considerations
http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0
解决方案:
创建新的script节点追加到文档中。
时间: 2024-10-07 22:13:17