首页 > 代码库 > QA-dom节点innerHTML属性不能赋值js代码

QA-dom节点innerHTML属性不能赋值js代码

案例:

  

阐述:

  通过为document.body.innerHTML = ‘<script>console.log(1);</script>‘;期望执行其中的js代码输出数字1,但是空空如也。

原因:https://developer.mozilla.org/en-US/docs/Web/API/Element.innerHTML#Security_considerations

   http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0

解决方案:

  创建新的script节点追加到文档中。

QA-dom节点innerHTML属性不能赋值js代码