琅琊榜海宴小说,有声小说下载,欢乐颂小说结局是什么

主頁 > 知識庫 > innerHTML應(yīng)用

innerHTML應(yīng)用

blank的blog：http://www.planabc.net/
innerHTML 屬性的使用非常流行，因為他提供了簡單的方法完全替代一個 HTML 元素的內(nèi)容。另外一個方法是使用 DOM Level 2 API（removeChild, createElement, appendChild）。但很顯然，使用 innerHTML 修改 DOM tree 是非常容易且有效的方法。然而，你需要知道 innerHTML 有一些自身的問題：

當(dāng) HTML 字符串包含一個標(biāo)記為 defer 的 script 標(biāo)簽（<script defer>…</script>）時，如 innerHTML 屬性處理不當(dāng)，在 Internet Explorer 上會引起腳本注入攻擊。設(shè)置 innerHTML 將會破壞現(xiàn)有的已注冊了事件處理函數(shù)的 HTML 元素，會在某些瀏覽器上引起內(nèi)存泄露的潛在危險。
還有幾個其他次要的缺點，也值得一提的：

你不能得到剛剛創(chuàng)建的元素的引用，需要你手動添加代碼才能取得那些引用（使用 DOM APIs）。你不能在所有瀏覽器的所有 HTML 元素上設(shè)置 innerHTML 屬性（比如，Internet Explorer 不允許你在表格的行元素上設(shè)置innerHTML 屬性）。
我更關(guān)注與使用 innerHTML 屬性相關(guān)的安全和內(nèi)存問題。很顯然，這不是新問題，已經(jīng)有能人圍繞這些中的某些問題想出了方法。
Douglas Crockford 寫了一個清除函數(shù) ，該函數(shù)負(fù)責(zé)中止由于 HTML 元素注冊事件處理函數(shù)引起的一些循環(huán)引用，并允許垃圾回收器（garbage collector）釋放與這些 HTML 元素關(guān)聯(lián)的內(nèi)存。
從 HTML 字符串中移除 script 標(biāo)簽并不像看上去那么容易。一個正則表達式可以達到預(yù)期效果，雖然很難知道是否覆蓋了所有的可能性。這里是我的解決方案：
/<script[^>]*>[\S\s]*?<\/script[^>]*>/ig
現(xiàn)在，讓我們將這兩種技術(shù)結(jié)合在到一個單獨的 setInnerHTML 函數(shù)中，并將 setInnerHTML 函數(shù)綁定到 YUI 的 YAHOO.util.Dom 上：
YAHOO.util.Dom.setInnerHTML = function (el, html) {
el = YAHOO.util.Dom.get(el);
if (!el || typeof html !== 'string') {
return null;
}
// 中止循環(huán)引用
(function (o) {
var a = o.attributes, i, l, n, c;
if (a) {
l = a.length;
for (i = 0; i < l; i = 1) {
n = a[i].name;
if (typeof o[n] === 'function') {
o[n] = null;
}
}
}
a = o.childNodes;
if (a) {
l = a.length;
for (i = 0; i < l; i = 1) {
c = o.childNodes[i];
// 清除子節(jié)點
arguments.callee(c);
// 移除所有通過YUI的addListener注冊到元素上所有監(jiān)聽程序
YAHOO.util.Event.purgeElement(c);
}
}
})(el);
// 從HTML字符串中移除script，并設(shè)置innerHTML屬性
el.innerHTML = html.replace(/<script[^>]*>[\S\s]*?<\/script[^>]*>/ig, "");
// 返回第一個子節(jié)點的引用
return el.firstChild;
};
如果此函數(shù)還應(yīng)有其他任何內(nèi)容或者在正則表達式中遺漏了什么，請讓我知道。
很明顯，在網(wǎng)頁上還有很多其他注入惡意代碼的方法。setInnerHTML 函數(shù)僅能在所有 A-grade 瀏覽器上規(guī)格化 <script> 標(biāo)簽的執(zhí)行行為。如果你準(zhǔn)備注入不能信任的 HTML 代碼，務(wù)必首先在服務(wù)器端過濾，已有許多庫可以做到這點。
原文：Julien Lecomte 的《The Problem With innerHTML》

標(biāo)簽：眉山崇左晉中北海河池青海營口阜陽

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《innerHTML應(yīng)用》，本文關(guān)鍵詞 innerHTML,應(yīng)用,innerHTML,應(yīng)用,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。

濮阳杆衣贸易有限公司

innerHTML應(yīng)用