javascript - 在 javascript 中清理innerHTML

Question

我正在使用该代码块，并由代码验证器告诉我应该对其进行清理。

它出了什么问题，我该如何清理它？

el1 = document.getElementById('quote'); //this is fine
el1.innerHTML = quoteNew; //this should be sanitized

Answer 1

如果 quoteNew 的内容只是要显示的文本，则使用元素的 textContent 属性。

 el1.textContent = quoteNew;