AdguardTeam / AdguardTeam/Scriptlets

Improve 'prevent-innerHTML' — support 'setHTMLUnsafe' and 'setHTML' methods

Aperta
#548 3 commenti 1 reazione 1 assegnatario Rivendicata da @maximtop Vedi su GitHub
enhancement Priority: P4
Lingua principale
JavaScript
Stelle
195
Fork
33
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

The `prevent-innerHTML` scriptlet currently only covers `innerHTML` setter.

It should also cover the newer `Element.setHTMLUnsafe()` and `Element.setHTML()` methods, which can be used as alternatives to `innerHTML`.

References:
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTMLUnsafe
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTML

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.