这篇文章主要围绕React门户和HTML通过危险的SetInnerHTML注入和reacthtmlfor展开，旨在为您提供一份详细的参考资料。我们将全面介绍React门户和HTML通过危险的SetIn

这篇文章主要围绕React 门户和 HTML 通过危险的SetInnerHTML 注入和react htmlfor展开，旨在为您提供一份详细的参考资料。我们将全面介绍React 门户和 HTML 通过危险的SetInnerHTML 注入的优缺点，解答react htmlfor的相关问题，同时也会为您带来c# – Html Agility Pack – 删除元素,但不删除innerHtml、HTML.innerHTML vs Jquery.html() – Javascript执行、innerhtml-SELECT控件通过innerHTML插入，接下来该如何传值的问题（PHP）、innerHTML/outerHTML; innerText/outerText; textContent_html/css_WEB-ITnose的实用方法。

• React 门户和 HTML 通过危险的SetInnerHTML 注入（react htmlfor）
• c# – Html Agility Pack – 删除元素,但不删除innerHtml
• HTML.innerHTML vs Jquery.html() – Javascript执行
• innerhtml-SELECT控件通过innerHTML插入，接下来该如何传值的问题（PHP）
• innerHTML/outerHTML; innerText/outerText; textContent_html/css_WEB-ITnose

React 门户和 HTML 通过危险的SetInnerHTML 注入（react htmlfor）

应该用于修改外部 HTML 元素而不是 React 应用程序内部的元素

这并不完全正确。当你想在反应树之外的某个地方渲染反应树的元素（意思是，进入不受反应控制的 DOM）时，使用 React 门户。并且使用 to_type == 'int' 设置的 DOM 元素不受 React 控制。我认为您的解决方案，在特定情况下，是可以的。在删除“消息”之前，您绝对应该小心并删除门户，因此 React 不会尝试将某些内容渲染到 dangerouslySetInnerHTML 中，否则它应该可以工作。

c# – Html Agility Pack – 删除元素,但不删除innerHtml

HtmlDocument html = new HtmlDocument();

html.Load(Server.MapPath(@"~\Site\themes\default\index.cshtml"));

foreach (var item in html.DocumentNode.SelectNodes("//removeMe"))
{
    item.Remove();
}

<ul>
    <removeMe>
        <li>
            <a href="#">Keep me</a>
        </li>
    </removeMe>
</ul>

HtmlAgilityPack.HtmlDocument doc = new HtmlAgilityPack.HtmlDocument();
doc.LoadHtml(html);

var node = doc.DocumentNode.SelectSingleNode("//removeme");
node.ParentNode.RemoveChild(node,true);

HTML.innerHTML vs Jquery.html() – Javascript执行

参考：html() vs innerHTML jquery/javascript & XSS attacks

从这一点,我可以推断,Jquery提取< script>标签并在DOM中单独执行,它不会出现在DOM中.

请考虑以下HTML代码：

a =< iframe>< iframe //>< script> alert(1)< / script>

b =< iframe>< iframe> //&LT脚本&GT警报(1) – ; /脚本&GT

截至a中的代码,body.innerHTML = a;不执行脚本,但$(“body”).html(a);确实.

为什么？ Jquery的.html()在//之后执行内容但是.innerHTML =不执行？

如果是这样,为什么b.内部.innerHTML =或.html()不会被执行？

更新：对于演示,打开控制台,然后执行：

> document.body.innerHTML =“< iframe>< iframe //>< script> alert(1)< / script>”
> $(“body”).html(“< iframe>< iframe //>< script> alert(1)< / script>”);

1将不执行alert(),但2将执行.用b替换HTML值.两者都不会被执行.

更新2：从我可以确定HTML代码将在Jquery的body()中执行但不在.innerHTML =？

解决方法:

如果在jQuery源代码中更深入一点,我们可以找到html方法.

在这种方法中存在于line

this.empty().append( value );

如果现在转到append,我们可以找到下一个

append: function() {
    return domManip( this, arguments, function( elem ) {
        if ( this.nodeType === 1 || this.nodeType === 11 || this.nodeType === 9 ) {
            var target = manipulationTarget( this, elem );
            target.appendChild( elem );
        }
    } );
}

所以,现在找到domManip.这个函数来自html-string构建的fragmen,如果片段有脚本标签执行next code

DOMEval( node.textContent.replace( rcleanScript, "" ), doc );

在哪里DOMEval

function DOMEval( code, doc ) {
    doc = doc || document;

    var script = doc.createElement( "script" );

    script.text = code;
    doc.head.appendChild( script ).parentNode.removeChild( script );
}

所以,至少,我们找到执行脚本的地方.

那么,为什么在某些情况下html运行脚本,否则不行？

这取决于输入字符串和返回buildFragment function.

在buildFragment中我们可以找到next line

tmp.innerHTML = wrap[ 1 ] + jQuery.htmlPrefilter( elem ) + wrap[ 2 ];

其中elem是输入字符串,jQuery.htmlPrefilter是下一个函数

htmlPrefilter: function( html ) {
    return html.replace( rxhtmlTag, "<$1></$2>" );
}

所以,输入字符串刚刚替换为某些regular exporession rxhtmlTag.

rxhtmlTag = /<(?!area|br|col|embed|hr|img|input|link|Meta|param)(([a-z][^\/\0>\x20\t\r\n\f]*)[^>]*)\/>/gi,

所以,试试这个来检查字符串：

console.log(jQuery.htmlPrefilter("<iframe><iframe //><script>alert(1)</" + "script>"));
console.log(jQuery.htmlPrefilter("<iframe><iframe> // <script>alert(1)</" + "script>"));

<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.2.1/jquery.min.js"></script>

因此,在第一种情况下,结果是

<iframe><iframe /></iframe><script>alert(1)</script>

在tmp div中将其作为innerHTML插入后,div内部创建了两个元素：iframe和script.所以在此脚本可用于查找和执行之后

在第二种情况：

<iframe><iframe> // <script>alert(1)</script>

字符串未更改,并且在tmp div中将其作为innerHTML插入后,div内部只创建一个带编码内容的iframe元素.这就是为什么在这种情况下脚本不能执行.

innerhtml-SELECT控件通过innerHTML插入，接下来该如何传值的问题（PHP）

innerhtmlphpjquery

innerHTML/outerHTML; innerText/outerText; textContent_html/css_WEB-ITnose

innerHTML v.s. outerHTML

// HTML:// <div id="container"><div id="d">This is a div.</div></div>container = document.getElementById("container");d = document.getElementById("d");console.log(container.firstChild.nodeName); // logs "DIV"d.outerHTML = "<p>this paragraph replaced the original div.</p>";console.log(container.firstChild.nodeName); // logs "P"// The #d div is no longer part of the document tree,// the new paragraph replaced it.

t[t.innerText ? ''innerText'' : ''textContent''] = v.n

立即学习“前端免费学习笔记（深入）”；

it = currHeaderChildNodes[i].innerText || currHeaderChildNodes[i].textContent;

立即学习“前端免费学习笔记（深入）”；

今天关于React 门户和 HTML 通过危险的SetInnerHTML 注入和react htmlfor的介绍到此结束，谢谢您的阅读，有关c# – Html Agility Pack – 删除元素,但不删除innerHtml、HTML.innerHTML vs Jquery.html() – Javascript执行、innerhtml-SELECT控件通过innerHTML插入，接下来该如何传值的问题（PHP）、innerHTML/outerHTML; innerText/outerText; textContent_html/css_WEB-ITnose等更多相关知识的信息可以在本站进行查询。