码迷,mamicode.com
首页 > Web开发 > 详细

QA-dom节点innerHTML属性不能赋值js代码

时间:2014-08-27 20:19:38      阅读:272      评论:0      收藏:0      [点我收藏+]

标签:blog   http   io   2014   代码   html   log   on   htm   

案例:

  bubuko.com,布布扣

阐述:

  通过为document.body.innerHTML = ‘<script>console.log(1);</script>‘;期望执行其中的js代码输出数字1,但是空空如也。

原因:https://developer.mozilla.org/en-US/docs/Web/API/Element.innerHTML#Security_considerations

   http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0

解决方案:

  创建新的script节点追加到文档中。

QA-dom节点innerHTML属性不能赋值js代码

标签:blog   http   io   2014   代码   html   log   on   htm   

原文地址:http://www.cnblogs.com/u9648u6653u52c7/p/3940057.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!