Safe DOM manipulation with the Sanitizer API | Articles | web.dev

Safe DOM manipulation with the Sanitizer API Stay organized with collections Save and categorize content based on your preferences. The new Sanitizer API aims to build a robust processor for arbitrary strings to be safely inserted into a page. Applications deal with untrusted strings all the time, but safely rendering that content as part of an HTML document can be tricky. Without sufficient care,

[jay-es]

文字列による DOM 操作を安全に行えるようになる

[Shisama]

Sanitizer API、ChromeとFirefoxでフラグ付きで試せるようになっているのか。DOMPurifyだとサニタイズされた文字列が返ってくるので、innerHTML分もあわせて入力文字列は２回パースする必要があるけど、Sanitizer APIはその必要がないと

[tofu-kun]

地味に便利

[efcl]

Sanitizer APIのProposalについて。 HTML文字列をサニタイズするAPIと`Element#setHTML`での設定方法について。 DomPurifyなどとは異なりサニタイズしたHTML文字列ではなく、HTMLElementを返すAPIを持つ

[yosuke_furukawa]

おおw