Небезопасное назначение innerHTML

Я пытался получить дополнение для Firefox, подписанное Mozilla, чтобы я мог использовать его в стабильной версии Firefox, и у меня возникла эта проблема с проверкой.

Может ли кто-нибудь помочь мне понять, что это такое?

Unsafe assignment to innerHTML

Warning: Due to both security and performance concerns, 
    this may not be set using dynamic values which have not been adequately sanitized. 
    This can lead to security issues or fairly serious performance degradation.
    datetime.js line 4 column 5
function updateClock(){
    var doc=window.content.document
    var dt = new Date();
    doc.getElementById("datetime").innerHTML = dt.toLocaleTimeString();
}

setInterval(updateClock, 0);

Отвечает ли это на ваш вопрос? Лучший способ удалить innerHTML из расширения Firefox

Álvaro Tihanyi 25.12.2020 13:06
toLocaleTimeString() не возвращает HTML, поэтому я не думаю, что вы даже захотите изменить теги HTML. Возможно, вы захотите изменить текстовое содержимое существующего узла.
Álvaro González 25.12.2020 13:22
Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией
Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией
В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.
Концепция локализации и ее применение в приложениях React ⚡️
Концепция локализации и ее применение в приложениях React ⚡️
Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...
Улучшение производительности загрузки с помощью Google Tag Manager и атрибута Defer
Улучшение производительности загрузки с помощью Google Tag Manager и атрибута Defer
В настоящее время производительность загрузки веб-сайта имеет решающее значение не только для удобства пользователей, но и для ранжирования в...
Безумие обратных вызовов в javascript [JS]
Безумие обратных вызовов в javascript [JS]
Здравствуйте! Юный падаван 🚀. Присоединяйся ко мне, чтобы разобраться в одной из самых запутанных концепций, когда вы начинаете изучать мир...
Система управления парковками с использованием HTML, CSS и JavaScript
Система управления парковками с использованием HTML, CSS и JavaScript
Веб-сайт по управлению парковками был создан с использованием HTML, CSS и JavaScript. Это простой сайт, ничего вычурного. Основная цель -...
JavaScript Вопросы с множественным выбором и ответы
JavaScript Вопросы с множественным выбором и ответы
Если вы ищете платформу, которая предоставляет вам бесплатный тест JavaScript MCQ (Multiple Choice Questions With Answers) для оценки ваших знаний,...
0
2
1 224
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

dt.toLocateTimeString() вернуть String вместо HTML. Вместо используйте innerText или textContent:

doc.getElementById("datetime").innerText = dt.toLocaleTimeString();
doc.getElementById("datetime").textContent = dt.toLocaleTimeString();

Что делать, если вам действительно нужно добавить теги HTML?

S. W. G. 15.04.2022 20:02

Другие вопросы по теме