committed by
Randell Dawson
parent
c60e019b54
commit
af6c17ca94
@ -4,12 +4,11 @@ localeTitle: Propriedade HTML Dom Innerhtml
|
||||
---
|
||||
## Propriedade HTML Dom Innerhtml
|
||||
|
||||
O `innerHTML` prop retorna o conteúdo HTML dentro de um elemento selecionado e também permite definir um novo conteúdo HTML.
|
||||
A propriedade `innerHTML` retorna o conteúdo HTML dentro de um elemento selecionado e também permite definir um novo conteúdo HTML.
|
||||
|
||||
**_OBTER O CONTEÚDO DO ELEMENTO_**
|
||||
**OBTER O CONTEÚDO DO ELEMENTO**
|
||||
|
||||
```html
|
||||
|
||||
<div id="demo">
|
||||
<p>Demo</p>
|
||||
</div>
|
||||
@ -20,7 +19,7 @@ var element = document.getElementById("demo");
|
||||
console.log(element.innerHTML) //logs <p>Demo</p>
|
||||
```
|
||||
|
||||
**_CONTEÚDO DO ELEMENTO DO ELEMENTO_**
|
||||
**CONTEÚDO DO ELEMENTO DO ELEMENTO**
|
||||
|
||||
```html
|
||||
|
||||
@ -41,7 +40,7 @@ O HTML agora será como
|
||||
</div>
|
||||
```
|
||||
|
||||
**_CONSIDERAÇÕES DE SEGURANÇA_**
|
||||
**CONSIDERAÇÕES DE SEGURANÇA**
|
||||
|
||||
O valor definido como `innerHTML` deve vir de fontes confiáveis, pois o JavaScript colocará qualquer coisa dentro desse elemento e será executado como HTML simples.
|
||||
|
||||
@ -57,4 +56,4 @@ var element = document.getElementById("demo");
|
||||
|
||||
Esse tipo de ataque é chamado de [Cross Site Scripting ou XSS, abreviado](https://en.wikipedia.org/wiki/Cross-site_scripting) .
|
||||
|
||||
Esta é uma das formas mais comuns de cometer um ataque XSS. Se você quer aprender um pouco mais e aprender a se defender, [confira este recurso](https://xss-game.appspot.com/)
|
||||
Esta é uma das formas mais comuns de cometer um ataque XSS. Se você quer aprender um pouco mais e aprender a se defender, [confira este recurso](https://xss-game.appspot.com/)
|
||||
|
Reference in New Issue
Block a user