получить textContent from string

Question

Я работаю над приложением, и мне нужно получить значение, которое будет возвращено свойством textContentdiv, если я вставил строку в div (пустой) с свойством innerHTML. Это для предварительного просмотра для пользователя. Очевидно, я мог бы сделать именно это, но я не могу запускать какие-либо скрипты из анализируемой строки HTML. Например, если строка содержала <img src="https://www.google.com/images/srpr/logo11w.png" onload="alert('hello')">, появится предупреждение.

Редактировать: это приложение для редактирования файлов, поэтому строка может быть любой. Пользователь может получить вредоносный файл и открыть его с помощью приложения и взломать.

Answer 1

Одна вещь, которую следует учитывать: где это материал, который просматривается исходя из?

Более чем вероятно, что это происходит из собственного браузера пользователя.

Нет угрозы безопасности для пользователя, взломавшего собственный браузер.

Единственный раз, когда вам нужно беспокоиться, это когда вы даете одному пользователю что-то, что было представлено другим пользователем. На данный момент вам приходится беспокоиться об атаках XSS и соответственно обрезать shoud. Если это так, то, пожалуйста, дайте мне знать. Однако, если нет, то у вас есть песочница, где не имеет значения, что делает пользователь.