XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入(3/3)

さまざまなカスタムサニタイザーで「Sanitizer API」の無毒化処理の挙動を実際に確かめられる（左は無対策なのでXSS攻撃が成立しているが、右は無毒化されている）