JavaScriptの実行時に、要素のinnerHTMLプロパティに未検証の入力を代入するリスクはどれか。

innerHTMLは文字列をHTMLとして解釈するため、スクリプトタグが含まれると実行される。

関連記事

関連記事はありません。