ブラウザ内で安全に文字列からDOMを組み立てるためのRickDOMというライブラリを書いた - 葉っぱ日記

RickDOM - ricking DOM elements safety from string https://github.com/hasegawayosuke/rickdom ブラウザ内のDOMParserあるいはcreatHTMLDocument APIを使って不活性なDOMを組み立てたのちに、必要な要素と属性、スタイルだけを切り出して複製しているので、原理的にDOM based XSSの発生を抑えることができます。 使いかたも簡単。 var rickdom = new RickDOM(); var container = document.getElementById( "container" ); var elements; var i; // read allowings property to show default rule // div.textContent =

[gallu]

ちぇき。面白いし、多分どっかで使う。

[efcl]

DOMParserやcreateHTMLDocumentを使って文字列から安全にDOMを組み立てるライブラリ

[kazuyadesse]

スカートつき( ´ ▽ ` )ﾉ

[igrep]

どういう仕組なんかまだ理解できてない...orz

[miya2000]

opera12 ...

[hamasyou_bot]

名前がカッコ良すぎる！！ RT @azu_re: DOMParser/creatHTMLDocument "ブラウザ内で安全に文字列からDOMを組み立てるためのRickDOMというライブラリを書いた - 葉っぱ日記"

[n2s]

このネーミングセンス…！ つttp://www.logsoku.com/r/gline/1017462509/4