在使用innerHTML时，是否存在某种类型的白名单来允许某些特定属性不使用DomSanitizer.bypassSecurityTrustHtml或完全重写后者？在下面的示例中，不应该对someAttribute进行清理，因为它是白名单(或类似的)，但对于someOther，应该进行通常的清理。<a href="https://stackoverflow.com" someAttribute="foo"
浏览 4提问于2018-01-11得票数 2
回答已采纳
6回答
我的C#站点允许用户提交要在站点上显示的超文本标记语言。我想限制超文本标记语言允许的标签和属性，但我不知道如何在.net中做到这一点。我试过使用，但我不知道如何修改超文本标记语言，我知道如何浏览超文本标记语言并找到某些数据，但实际上生成输出文件让我感到困惑。
浏览 4提问于2010-01-06得票数 5
回答已采纳
我正在使用DOMPurify来清理超文本标记语言，以防止XSS。const sanitizedHtml = DOMPurify.sanitize(htmlString); 问题是，在默认情况下，DOMPurify不支持HTML标签的属性。在我例子中，我有一个带有target属性的锚点元素，且经过清理的超文本标记语言删除了target属性。然而，我的</em
浏览 101提问于2020-08-25得票数 1
我需要在每个超文本标记语言文件中有2个弹出模式，以允许用户登录和注册，并想知道是否有可能简单地有一个通用的js文件来添加它使用innerHTML或类似的方法，而不是在每个超文本标记语言文件中键入它。
浏览 3提问于2021-06-22得票数 0
在ASP.NET中，是否可以获取一个包含一些超文本标记语言的字符串，并让ASP.NET解析它并为我创建一个控件？"<table><td><td>Cell</td></tr></table>";我知道这是一件不好的事情，但不幸的是，这是我实现所需<em
浏览 1提问于2008-10-29得票数 3
回答已采纳
我有一个我认为是jQuery的简单选择，用来更改段落上的一些文本。它的工作方式与传统方式完全不同。document.getElementById('message_text').innerHTML = "hello";我做错了什么吗？
有谁
浏览 0提问于2009-06-01得票数 3
回答已采纳
2回答
我使用innerHTML属性将一些计算的结果存储在一个超文本标记语言div元素中： km.toFixed(1)+" Km "+Date
document.getElementById('du
浏览 1提问于2016-02-19得票数 0
我试图使用javascript访问javascript的值，但它抛出了undefined.Below是代码。我无法访问输出标签的值。我检查了firebug中的查看页面源代码1e20bb95-753e-4252-b6d6-e109fa07171e这似乎是对的..我检查了console.log(document.getElementById('
浏览 2提问于2012-02-16得票数 1
回答已采纳
我有一个超文本标记语言div元素，它包含许多用于存储额外的超文本标记语言data-属性但我想知道，有没有办法一次删除所有data-？
浏览 1提问于2012-07-11得票数 3
回答已采纳
我还将我的问题作为发布到了官方网站上。我原以为此行为仅限于URL和href值，但事实证明它还编码innerHTML/content。例如：
此外，我还做了进一步的测试，发现这种编码不仅仅是针对href这样的
浏览 11提问于2020-02-22得票数 7
回答已采纳
Yo，我遇到了以下情况:我有一个angular服务，它向后端发出一些HTML代码的HTTP请求。我插入超文本标记语言从后端到组件的超文本标记语言的<div [innerHTML]="..."问题是在加载的HTML中有一个按钮，它必须触发一些动作。我想使用标准的(click)="function()"绑定，但Angular在将后端
浏览 15提问于2019-07-23得票数 1
回答已采纳
1回答
假设我定义并选择了一个超文本标记语言<template>标记，如下所示： <template></template>
myTemplate.in
浏览 11提问于2021-02-07得票数 0
回答已采纳
我有一个应用程序，允许用户通过WYSIWYG编辑器(TinyMCE)创建他们自己的电子邮件HTML模板，并且我有一个存储模板的预览功能，可以显示服务器上存储的HTML tpl代码。我使用innerHtml属性来显示它。 现在，随着elm 0.19的发布，innerHtml已经不复存在。我找到的唯一替代方案是html-parser。但是TinyMCE有时会创建不那么有效的超文本标记<
浏览 29提问于2019-01-24得票数 1
回答已采纳
1回答
这是我的html代码，用于显示可编辑的文本框，并用作网页中的"memo“元素(在div标签中)。textfields.length; i++){ if(this.innerHTML.lengthe.preventDefault(); }
浏览 2提问于2017-04-30得票数 2
站点中有3个母版页，当我们构建它们时，我们没有考虑在页面上放置一个文本控件来插入站点的google分析代码。现在，我必须在页面的关闭主体标记之前添加分析代码，如果我向母版页添加文字并将其推送到网站，它将覆盖我们在这些网站上所做的所有自定义。我见过使用ClientScript在页面上注册javascript，但是有没有一种方法可以通过编程将文本作为页面上的最后一个控件插入，并将其内容设置为分析代码？谢谢。
浏览 2提问于2010-08-25得票数 1
当通过网络浏览器获取正文的innerHTML时，所有的html标签都变成了大写字母。如何获取真正的htmlcode？
浏览 2提问于2014-08-14得票数 0
我想在PDF文件中做一个链接，当点击时会改变链接的文本。在带有JavaScript的超文本标记语言中，您可以使用链接的innerHTML属性来实现这一点。在JavaScript中有没有类似的PDF？
浏览 0提问于2011-07-29得票数 0
回答已采纳
我对超文本标记语言是个新手，我试着把一个txt输出文件转换成有用的数据，然后把这些数据输入超文本标记语言，改变不同的属性值，比如标题和innerHTML 例如，我试图使用document.GetElementById("vars").search来引用存储在搜索中的.search序列，并将其设置为某个按钮的标题，但它最终是未定义的</e
浏览 34提问于2019-02-19得票数 3
2回答
我正在使用document.body.innerHTML获取一个文本版本的超文本标记语言，这样我就可以存储它，并在以后使用jQuery的append重新加载它。它工作得很好，但是它没有保存我存储在HTML节点中的data-*属性。有没有一种方法可以让我得到包含此数据属性的所有innerHTML的字符串？
浏览 21提问于2016-08-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
