TrustedTypePolicy: createHTML() メソッド
Limited availability
This feature is not Baseline because it does not work in some of the most widely-used browsers.
メモ: この機能はウェブワーカー内で利用可能です。
createHTML() methodは TrustedTypePolicy インターフェイスのメソッドで、 TrustedHTML オブジェクトを TrustedTypePolicyFactory.createPolicy() で作成されたポリシーを使用して作成します。
構文
js
createHTML(input)
createHTML(input, args)
引数
input-
このポリシーによって無害化された文字列です。
args省略可-
TrustedTypePolicyで表される関数に渡される追加の引数です。
返値
TrustedHTML オブジェクトです。
例外
TypeError-
TrustedTypePolicyに入力データで実行する関数がない場合に発生します。
例
以下の例では、潜在的に危険なスクリプトを含む文字列が createHTML() の入力として使用されています。ユーザーによって挿入された危険なコードは、任意の注入先への挿入前に無害化される可能性があります。
js
const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");
仕様書
| Specification |
|---|
| Trusted Types # dom-trustedtypepolicy-createhtml |
ブラウザーの互換性
Loading…