innerHTML
содержит пользовательский ввод и не была должным образом санирована, злоумышленник может внедрить вредоносный код (например, <script>
) в страницу, который выполнится в браузере других пользователей.innerHTML
заменяет все содержимое элемента, включая существующие узлы DOM и привязанные к ним обработчики событий. Если они не будут переназначены, функциональность страницы может быть нарушена.innerHTML
могут быть менее производительными по сравнению с использованием методов DOM API (createElement
, appendChild
и т.д.), особinnerHTML
содержит пользовательский ввод и не была должным образом санирована, злоумышленник может внедрить вредоносный код (например, <script>
) в страницу, который выполнится в браузере других пользователей.innerHTML
заменяет все содержимое элемента, включая существующие узлы DOM и привязанные к ним обработчики событий. Если они не будут переназначены, функциональность страницы может быть нарушена.innerHTML
могут быть менее производительными по сравнению с использованием методов DOM API (createElement
, appendChild
и т.д.), особRegister or sign in to get access to full answers for all questions from the question bank.