Đặt góc bên trongHTML từ bản thảo

Để chèn HTML vào tài liệu thay vì thay thế nội dung của một phần tử, hãy sử dụng phương thức

document.body.innerHTML = "";
4

Giá trị

Một chuỗi chứa tuần tự hóa HTML của hậu duệ của phần tử. Đặt giá trị của

document.body.innerHTML = "";
3 sẽ xóa tất cả các phần tử con của phần tử và thay thế chúng bằng các nút được tạo bằng cách phân tích cú pháp HTML được cung cấp trong chuỗi htmlString

ngoại lệ

document.body.innerHTML = "";
6
document.body.innerHTML = "";
7

Bị ném nếu cố gắng đặt giá trị của

document.body.innerHTML = "";
3 bằng cách sử dụng một chuỗi HTML không đúng định dạng

document.body.innerHTML = "";
9
document.body.innerHTML = "";
7

Bị loại bỏ nếu cố gắng chèn HTML vào một nút có cha mẹ là một

document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
1

ghi chú sử dụng

Thuộc tính

document.body.innerHTML = "";
3 có thể được sử dụng để kiểm tra nguồn HTML hiện tại của trang, bao gồm mọi thay đổi đã được thực hiện kể từ khi trang được tải lần đầu

Đọc nội dung HTML của một phần tử

Việc đọc

document.body.innerHTML = "";
3 khiến tác nhân người dùng tuần tự hóa đoạn HTML hoặc XML bao gồm các phần tử con của phần tử. Chuỗi kết quả được trả về

document.body.innerHTML = "";
0

Điều này cho phép bạn xem đánh dấu HTML của các nút nội dung của phần tử

Ghi chú. Đoạn HTML hoặc XML được trả về được tạo dựa trên nội dung hiện tại của phần tử, do đó, đánh dấu và định dạng của đoạn được trả về có khả năng không khớp với đánh dấu trang gốc

Thay thế nội dung của một phần tử

Đặt giá trị của

document.body.innerHTML = "";
3 cho phép bạn dễ dàng thay thế nội dung hiện có của phần tử bằng nội dung mới

Ghi chú. Đây là rủi ro bảo mật nếu chuỗi được chèn có thể chứa nội dung độc hại tiềm ẩn. Khi chèn dữ liệu do người dùng cung cấp, bạn phải luôn cân nhắc sử dụng

document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
5 để làm sạch nội dung trước khi chèn

Ví dụ: bạn có thể xóa toàn bộ nội dung của tài liệu bằng cách xóa nội dung của thuộc tính

document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
6 của tài liệu

document.body.innerHTML = "";

Ví dụ này tìm nạp đánh dấu HTML hiện tại của tài liệu và thay thế các ký tự

document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
7 bằng thực thể HTML
document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
8, do đó về cơ bản chuyển đổi HTML thành văn bản thô. Điều này sau đó được bao bọc trong một phần tử
document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;
9. Sau đó, giá trị của
document.body.innerHTML = "";
3 được thay đổi thành chuỗi mới này. Do đó, nội dung tài liệu được thay thế bằng màn hình hiển thị toàn bộ mã nguồn của trang

document.documentElement.innerHTML = `
${document.documentElement.innerHTML.replace(/</g,"<")}
`
;

chi tiết hoạt động

Chính xác thì điều gì sẽ xảy ra khi bạn đặt giá trị của

document.body.innerHTML = "";
3?

  1. Giá trị đã chỉ định được phân tích cú pháp dưới dạng HTML hoặc XML (dựa trên loại tài liệu), dẫn đến một đối tượng
    document.body.innerHTML = "";
    
    12 đại diện cho tập hợp các nút DOM mới cho các phần tử mới
  2. Nếu phần tử có nội dung đang được thay thế là phần tử
    document.body.innerHTML = "";
    
    13, thì thuộc tính
    document.body.innerHTML = "";
    
    15 của phần tử
    document.body.innerHTML = "";
    
    13 được thay thế bằng
    document.body.innerHTML = "";
    
    12 mới được tạo ở bước 1
  3. Đối với tất cả các phần tử khác, nội dung của phần tử được thay thế bằng các nút trong
    document.body.innerHTML = "";
    
    12 mới

Nối thêm HTML vào một phần tử

Đặt giá trị của

document.body.innerHTML = "";
3 cho phép bạn thêm nội dung mới vào phần tử hiện có

Ví dụ: chúng tôi có thể nối một mục danh sách mới (

document.body.innerHTML = "";
19) vào danh sách hiện có (
document.body.innerHTML = "";
90)

HTML

document.body.innerHTML = "";
1

JavaScript

document.body.innerHTML = "";
9

Xin lưu ý rằng việc sử dụng

document.body.innerHTML = "";
3 để nối các phần tử HTML (e. g.
document.body.innerHTML = "";
92) sẽ dẫn đến việc loại bỏ mọi trình xử lý sự kiện đã đặt trước đó. Nghĩa là, sau khi bạn thêm bất kỳ phần tử HTML nào theo cách đó, bạn sẽ không thể nghe các trình xử lý sự kiện đã đặt trước đó

Cân nhắc về Bảo mật

Không có gì lạ khi thấy

document.body.innerHTML = "";
3 được sử dụng để chèn văn bản vào trang web. Điều này có khả năng trở thành phương tiện tấn công trên một trang web, tạo ra rủi ro bảo mật tiềm ẩn

document.body.innerHTML = "";
5

Mặc dù điều này có vẻ giống như một cuộc tấn công kịch bản chéo trang, nhưng kết quả là vô hại. HTML chỉ định rằng thẻ

document.body.innerHTML = "";
94 được chèn bằng
document.body.innerHTML = "";
3 sẽ không được thực thi

Tuy nhiên, có nhiều cách để thực thi JavaScript mà không cần sử dụng các phần tử

document.body.innerHTML = "";
94, do đó, vẫn có rủi ro bảo mật bất cứ khi nào bạn sử dụng
document.body.innerHTML = "";
3 để đặt các chuỗi mà bạn không có quyền kiểm soát. Ví dụ

document.body.innerHTML = "";
0

Vì lý do đó, bạn nên sử dụng thay vì

document.body.innerHTML = "";
3

  • document.documentElement.innerHTML = `
    ${document.documentElement.innerHTML.replace(/</g,"<")}
    `
    ;
    5 để làm sạch văn bản trước khi nó được chèn vào DOM
  • document.body.innerHTML = "";
    
    50 khi chèn văn bản thuần túy, vì thao tác này sẽ chèn dưới dạng văn bản thô thay vì phân tích dưới dạng HTML

Cảnh báo. Nếu dự án của bạn là dự án sẽ trải qua bất kỳ hình thức đánh giá bảo mật nào, việc sử dụng

document.body.innerHTML = "";
3 rất có thể sẽ khiến mã của bạn bị từ chối. Ví dụ: nếu bạn sử dụng
document.body.innerHTML = "";
3 trong tiện ích mở rộng của trình duyệt và gửi tiện ích mở rộng đó cho addons. mozilla. org, nó có thể bị từ chối trong quá trình xem xét. Vui lòng xem Chèn nội dung bên ngoài vào trang một cách an toàn để biết các phương pháp thay thế

ví dụ

Ví dụ này sử dụng

document.body.innerHTML = "";
3 để tạo cơ chế ghi thông báo vào hộp trên trang web

JavaScript

document.body.innerHTML = "";
7

Hàm

document.body.innerHTML = "";
54 tạo đầu ra nhật ký bằng cách lấy thời gian hiện tại từ đối tượng
document.body.innerHTML = "";
55 bằng cách sử dụng
document.body.innerHTML = "";
56 và tạo chuỗi có dấu thời gian và nội dung thông báo. Sau đó, thông báo được thêm vào hộp có lớp
document.body.innerHTML = "";
57

Chúng tôi thêm một phương pháp thứ hai ghi lại thông tin về các sự kiện dựa trên

document.body.innerHTML = "";
58 (chẳng hạn như
document.body.innerHTML = "";
59,
document.body.innerHTML = "";
00 và
document.body.innerHTML = "";
01)

document.body.innerHTML = "";
6

Sau đó, chúng tôi sử dụng điều này làm trình xử lý sự kiện cho một số sự kiện chuột trên hộp chứa nhật ký của chúng tôi

document.body.innerHTML = "";
7

HTML

HTML khá đơn giản cho ví dụ của chúng tôi

document.body.innerHTML = "";
0

document.body.innerHTML = "";
02 với lớp
document.body.innerHTML = "";
03 chỉ là một bộ chứa nhằm mục đích bố trí, trình bày nội dung với một hộp xung quanh nó.
document.body.innerHTML = "";
02 có lớp là
document.body.innerHTML = "";
57 là vùng chứa cho chính văn bản nhật ký

CSS

CSS sau tạo kiểu cho nội dung ví dụ của chúng tôi

document.body.innerHTML = "";
1

Kết quả

Nội dung kết quả trông như thế này. Bạn có thể xem đầu ra trong nhật ký bằng cách di chuyển chuột vào và ra khỏi hộp, nhấp vào hộp đó, v.v.

Có an toàn khi sử dụng InternalHTML trong Angular không?

Đảm bảo rằng với tư cách là nhà phát triển, bạn đang tuân theo “Phương pháp góc cạnh” và các phương pháp hay nhất của nó để bảo vệ bạn khỏi XSS. Ví dụ: điều này có nghĩa là bạn không nên sử dụng InternalHTML , không bao giờ sử dụng các mẫu được tạo bằng cách ghép nối đầu vào của người dùng và không bao giờ sử dụng API DOM gốc để tương tác với các phần tử HTML.

Làm cách nào để thêm thẻ HTML vào tệp Angular ts?

Cách tạo phần tử HTML trong TypeScript. .
sử dụng tài liệu. phương thức createElement() để tạo phần tử
Đặt bất kỳ thuộc tính hoặc html bên trong nào trên phần tử đã tạo
Thêm phần tử vào trang bằng phương thức appendChild()

Làm cách nào để sử dụng Góc với TypeScript?

TypeScript là ngôn ngữ chính để phát triển ứng dụng Angular. Nó là một siêu bộ JavaScript với hỗ trợ thời gian thiết kế cho công cụ và an toàn loại. Trình duyệt không thể thực thi trực tiếp TypeScript. Bản mô tả phải được "phiên mã" sang JavaScript bằng trình biên dịch tsc, trình biên dịch này yêu cầu một số cấu hình .