firefox-addon - 动态 innerHTML 和审查过程

Question

我们正在尝试将我们的插件上传到 Mozilla“插件”商店。我们收到了有关使用 innerHTML 的警告。这是审查过程中的交易破坏者吗？我不想在没有得到一些反馈的情况下提交它。

innerHTML should not be set dynamically

Warning: Due to both security and performance reasons, innerHTML should not be set using dynamic values. This can lead to security issues or fairly serious performance degradation.

我在我的脚本中使用了几次 innerHTML 只是为了改变插件创建的链接的措辞。

Answer 1

我的经验是，通常他们希望您解决警告，除非有充分的异常(exception)理由。在这种情况下，您可以轻松使用 DOM API 代替。可能，textContent会为你工作。