Improve 'prevent-innerHTML' — support 'setHTMLUnsafe' and 'setHTML' methods

オープン

#548 2026年1月26日に作成コメント 3 件リアクション 1 件担当者 1 名 @maximtop が担当を希望しています GitHub で見る

enhancement Priority: P4

説明

The `prevent-innerHTML` scriptlet currently only covers `innerHTML` setter.

It should also cover the newer `Element.setHTMLUnsafe()` and `Element.setHTML()` methods, which can be used as alternatives to `innerHTML`.

References:
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTMLUnsafe
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTML

このリポジトリのコントリビューションガイドは索引されていません

この issue はまだ評価されていません。