biocore/empress

When setting text in the DOM, use textContent instead of innerHTML

Aberta

#216 aberto em 26 de jun. de 2020

Ver no GitHubGuia do colaborador
 (0 comentário) (1 reação) (0 responsável)JavaScript (32 forks)auto 404
good first issuerefactoring

Métricas do repositório

Stars
 (56 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

See the MDN docs on some of the downsides of setting things with innerHTML here.

This shouldn't be a huge problem since Empress visualizations are (as of writing) inherently client-side applications, but there's the potential for users to break things if their data includes bizarre names -- for example, a metadata column is named <b>i'm a problematic metadata column</b>, or something silly like that. (Also, more realistically, backslashes or ampersands might also cause problems with innerHTML.)

Guia do colaborador

Direção de pesquisa
Pesquise todos os usos de innerHTML no código. Para cada ocorrência onde você está definindo texto, substitua innerHTML por textContent para evitar riscos de segurança e garantir a codificação adequada.
Pilha de tecnologia
javascript
Domain
frontend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaScriptDOM
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90