HTML5プロパティのcontenteditableは安全ですか？

Question

この質問に対するすべての回答は古いです。私は2016+から何も見つけることができません。 HTML5のcontenteditable=trueの財産は安全ですか？私はそれがあまり使われていないと思う。それを使用するためには何を確保する必要がありますか？

編集：古い答え以来 、それは広く、今受け入れられているように見える、http://caniuse.com/#search=contenteditable

編集：私は、安全と言うとき、私は意味 がどのように私は何人のタイプそれが安全であるに確認していますか？どのような問題を探していますか？ XSS？他に何か？

編集：編集したコンテンツをサーバーに送信します。すでに入力要素にはないHTML5プロパティについては何か違いはありますか？

Answer 1

最初は、すべてのブラウザでサポートされているわけではありません。第2に、セキュリティの限りでは、コンテンツを編集できるクライアント側の属性にすぎません。たとえば、あなたのウェブページ上のすべてのコンテンツと要素を削除するには、MY BROWSERからコンソールを開き、contenteditble="trueを「bodyタグ」に追加するだけです。サーバサイドでは、あなたのユースケースにもよりますが、どのように考えていましたか？どんなレートでもフォーム入力よりも危険ではありません。

Answer 2

contenteditable属性は、空の文字列、trueおよびfalse、空の文字列とtrueキーワードは真の状態にマップされますfalseキーワードは偽の状態にマップされますさらに、第3の状態である継承状態は欠損値ですデフォルト（無効なデフォルト値）

contenteditable="" or contenteditable="true" 

要素が編集可能であることを示します。

contenteditable="false" 

要素が編集可能でないことを示します。

contenteditable="inherit" 

要素が直接の親要素が編集可能である場合、要素が編集可能であることを示します。これがデフォルト値です。

要素にcontenteditableを追加すると、ブラウザはその要素を編集可能にします。さらに、その要素の子要素も、子要素が明示的にcontenteditable = "false"でない限り、編集可能になります。