Item ${list.children.length + 1}`; 0]:
HTML
Item 1
Item 2
Item 3
JavaScript
const list = document.getElementById["list"];
list.innerHTML += `Item ${list.children.length + 1}`;
Xin lưu ý rằng sử dụng
document.body.innerHTML = "";
const list = document.getElementById["list"];
list.innerHTML += `Item ${list.children.length + 1}`;
Cân nhắc về Bảo mật
Không có gì lạ khi thấy
document.body.innerHTML = "";
let name = "John";
// assuming 'el' is an HTML DOM element
el.innerHTML = name; // harmless in this case
// …
name = "alert['I am John in an annoying alert!']";
el.innerHTML = name; // harmless in this case
Mặc dù điều này có thể trông giống như một cuộc tấn công kịch bản chéo trang, nhưng kết quả là vô hại. HTML chỉ định rằng thẻ
const list = document.getElementById["list"];
list.innerHTML += `Item ${list.children.length + 1}`;
document.body.innerHTML = "";
Tuy nhiên, có nhiều cách để thực hiện JavaScript mà không cần sử dụng các phần tử
const list = document.getElementById["list"];
list.innerHTML += `Item ${list.children.length + 1}`;
document.body.innerHTML = "";
const name = "";
el.innerHTML = name; // shows the alert
Vì lý do đó, nên thay vì
document.body.innerHTML = "";
document.documentElement.innerHTML = `${document.documentElement.innerHTML.replace[/