AdguardTeam / AdguardTeam/Scriptlets

Improve 'prevent-innerHTML' — support 'setHTMLUnsafe' and 'setHTML' methods

未关闭
#548 3 条评论 1 个 reaction 已指派 1 人 已被 @maximtop 认领 在 GitHub 查看
enhancement Priority: P4
主要语言
JavaScript
星标
195
派生
33
PR 合并指标
30 天内没有已合并 PR

描述

The `prevent-innerHTML` scriptlet currently only covers `innerHTML` setter.

It should also cover the newer `Element.setHTMLUnsafe()` and `Element.setHTML()` methods, which can be used as alternatives to `innerHTML`.

References:
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTMLUnsafe
https://developer.mozilla.org/en-US/docs/Web/API/Element/setHTML

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。