有种多此一举的感觉

我就想问一句，innerText不是很安全吗，为啥要搞个innerHTML还要搞这么多防御措施

慕粉3780529

2017-09-16

源自：Web安全-XSS 4-3

关注问题我要回答

1211

操作

收起

3 回答

NferZhuang
2018-12-15

如果场景是支持用户输入“富文本”的话，肯定是要使用 innerHTML，

其它场景，直接使用 innerText 即可，

抛开业务谈技术就是刷流氓。

1 回复有任何疑惑可以回复我~

收起回答

慕移动8431652
2018-09-27

同问 text不是更安全些

0 回复有任何疑惑可以回复我~

收起回答

lastnigtic
2017-09-18

比如你提供一个表单输入功能，获取的时候不可能直接innerText吧，那样就直接一堆文字了

0 回复有任何疑惑可以回复我~

收起回答

0/150

提交

取消

Web安全-XSS

参与学习 35584 人
解答问题 71 个

从Web安全XSS的定义开始讲起，从原理到实战全方位理解XSS安全

进入课程

有种多此一举的感觉

我要回答关注问题

热搜

最近搜索清空

有种多此一举的感觉

3 回答

有种多此一举的感觉