JavaScript:document.createTextNodeをappendChildしたときの、HTMLはどうなっているか？

JavaScript:document.createTextNodeをappendChildしたときの、HTMLはどうなっているか？ イントロダクション JavaScript にて、「DOM Based XSS」の脆弱性を埋め込むのを防ぐためには、document.write や element.innerHTML などを使うのではなく、以下のように DOM 操作用メソッドを使用すると良いとされています。 入力されたテキストをブラウザのドキュメントに表示： element.appendChild(document.createTextNode(input_text)); input_text : 入力されたテキスト element : テキストを追加する親要素(element オブジェクト) このとき、テキストを追加した親要素の HTML が、入力されたテキストによってどうなるのか気になり

[drupa]

JavaScriptにて、DOM Based XSS を防ぐには、DOM操作メソッドを使用すると良いとされています。実際に安全かどうかを createTextNode に対して検証しました。