AdguardTeam / AdguardTeam/Scriptlets

Improve 'prevent-innerHTML' — support 'setHTMLUnsafe' and 'setHTML' methods

Abierto
#548 3 comentarios 1 reacción 1 asignado Reclamado por @maximtop Ver en GitHub
enhancement Priority: P4
Lenguaje dominante
JavaScript
Estrellas
195
Forks
33
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

The `prevent-innerHTML` scriptlet currently only covers `innerHTML` setter.

It should also cover the newer `Element.setHTMLUnsafe()` and `Element.setHTML()` methods, which can be used as alternatives to `innerHTML`.

References:
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTMLUnsafe
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTML

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.