¿Cómo insertar de forma segura objetos JSON en los atributos de javascript, contenido DOM y elementos html?

Question

¿Cómo insertar de forma segura objetos JSON en los atributos de javascript, contenido DOM y elementos html?

#1 de one (1 votos)

1

¿Hay alguna forma de sanear o crear cadenas para proteger los datos de un objeto en un script o DOM como:

var myObj = JSON.parse({someObject: value})
someElement.innerHTML('<div data-id="'+myObj.someObject+'">' + '+myObj.someObject+')?

Este JSON se genera cuando un usuario A envía un objeto dentro de un JSON al usuario B, en una aplicación de chat que el usuario B recibe ese JSON y almacena este objeto en una matriz, luego genera un elemento HTML con un atributo y contenido.

javascript json

pregunta Augusto Will 14.07.2016 - 17:01

fuente

1 respuesta

Lea otras preguntas en las etiquetas javascript json

Estándar para determinar el nivel de anonimato de un proxy ¿cómo depurar para DNS cambiando Maleware en (linux / android)?

score 1 · Answer 1

Algunos de los puntos que debe tener en cuenta son: (sin orden)

Las entradas de usuario que no son de confianza solo deben tratarse como texto visualizable. Nunca trate los datos que no sean de confianza como código o marca dentro del código JavaScript. HTML codifica todas las entradas del usuario.
Siempre codifique y delimite JavaScript de los datos que no son de confianza como cadenas citadas al ingresar a la aplicación
Evita el uso de métodos de representación HTML
Use document.createElement ("..."), element.setAttribute ("...", "value"), element.appendChild (...), etc. para crear interfaces dinámicas. Los atributos peligrosos incluyen cualquier atributo que sea un contexto de ejecución de comando, como onclick o onblur.