在JavaScript中清理innerHTML

Question

我正在使用该代码块，并由代码验证器告知应对此进行清理。

它有什么问题，我该如何消毒？

el1 = document.getElementById('quote'); //this is fine
el1.innerHTML = quoteNew; //this should be sanitized

Answer 1

如果quoteNew的内容只是要显示的文本，则使用textContent属性。

 el1.textContent = quoteNew;