AdguardTeam / AdguardTeam/Scriptlets
Improve 'prevent-innerHTML' — support 'setHTMLUnsafe' and 'setHTML' methods
Ouverte
enhancement
Priority: P4
- Langage dominant
- JavaScript
- Étoiles
- 195
- Forks
- 33
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
The `prevent-innerHTML` scriptlet currently only covers `innerHTML` setter.
It should also cover the newer `Element.setHTMLUnsafe()` and `Element.setHTML()` methods, which can be used as alternatives to `innerHTML`.
References:
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTMLUnsafe
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTML
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Évaluation
Cette issue n'a pas encore été évaluée.