https://m.opennet.dev/openforum/vsluhforumID3/91842.html Разработчики Mozilla попытались (https://blog.mozilla.org/security/2013/09/24/introducing-html2dom-an-alternative-to-setting-innerhtml/) создать удобную альтернативу innerHTML для вставки статичных HTML-блоков без необходимости предварительного ручного разбора строковых данных. Метод innerHTML очень популярен благодаря своей простоте, но он далёк от оптимальности, небезопасен и его использование считается плохим стилем. <br><br><br>Прототип альтернативной системы оформлен в виде библиотеки html2dom (https://github.com/freddyb/html2dom), которая на основе строки с HTML генерирует JavaScript-код для корректного создания элементов DOM, т.е. заменяет единый вызов innerHTML на серию простых обращений к DOM. Указанный подход позволяет избежать запуска HTML-парсера для длинных HTML-строк, что положительно влияет на производительность и позволяет защититься от XSS-атак через подстановку в обрабатываемый через innerHTML ввод нежелательных тегов.<br><br>URL: https://blog.mozilla.org/security/2013/09/24/introducing-html2dom-an-alte https://m.opennet.dev/openforum/vsluhforumID3/91842.html#76 Sun, 29 Sep 2013 13:04:54 GMT Я не фанат GWT, но 40 МБ приложение показывает только экстремальную кривизну рук программистов такого приложения. Не самое маленькое приложение, с extGWT во все поля (плюс ещё пара-тройка библиотек) за мегабайт так и не перешагнуло. И это без оптимизации.<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#75 Sat, 28 Sep 2013 15:40:12 GMT &gt;какого хрена ещё в браузерах не внедрили интерпретируемый x86-ассембле<br><br>Ты хоть на ассемблере писал то? Спрашиваю потому как у тебя типично хейтерский пост получился<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#74 Sat, 28 Sep 2013 15:38:43 GMT Да, этот мир несовершенен. Теперь ты знаешь это<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#73 Fri, 27 Sep 2013 10:32:51 GMT о, есть десятки проектов на тему, вы удивитесь.<br>из них - добрая треть концентрируется на отсечении 3-rd party контента.<br>остальные - на enforce-инге HTTPS/HSTP, веб-сокетов итп, замене кукисов на странных, но легковесных мутантов керберос и ldap, но ISC и IETF не спешит это утверждать. оно и понятно, персонал АНД и Оффиса Директора НАцразведки, Госдеп - не зря З/П получают ;)<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#72 Wed, 25 Sep 2013 23:11:37 GMT Учи мат часть. innerHTML всегда автоматом закрывал теги<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#71 Wed, 25 Sep 2013 23:02:16 GMT А ты намерен &#171;избежать инжекции&#187;?<br>Каким путём? <br>Предоставлением для посещений своего личного, свободного от малвари сайта?<br>А как это &#171;избежит от инжекции&#187; в отношении миллиончика не твоих сайтов?<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#70 Wed, 25 Sep 2013 20:27:38 GMT GWT овнище тормозное, не сильно сложный проект с несколькими окнами а-ля проводник + топология сети в виде значков весит 40 метров, тормозит страшно, на мобильных девайсах через одно работает - только на тех, для которых в GWT условно говоря ifdef прописан.<br>Аналогичное приложение на js + jquery и kendo - порхает как бабочка.<br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#69 Wed, 25 Sep 2013 18:44:48 GMT А у нас все браузеры идеально поддерживают спецификацию? Хотя бы распространенные? Хоть один? <br> https://m.opennet.dev/openforum/vsluhforumID3/91842.html#68 Wed, 25 Sep 2013 16:30:29 GMT ага, официально у нас HTML5 не особо есть &#8212; однако никого это не останавливает.<br>