aboutsummaryrefslogtreecommitdiff
path: root/files/pt-br/web/api/element/innerhtml
diff options
context:
space:
mode:
authorPeter Bengtsson <mail@peterbe.com>2021-08-02 11:26:13 -0400
committerGitHub <noreply@github.com>2021-08-02 12:26:13 -0300
commit6e961125c89cdc8c3f644bff485254b3b4afee67 (patch)
tree161cec441e519623173c5ecb7068ca6cecc18974 /files/pt-br/web/api/element/innerhtml
parent5163b0ac5f836de388b6395fdbdc3605aa9ff422 (diff)
downloadtranslated-content-6e961125c89cdc8c3f644bff485254b3b4afee67.tar.gz
translated-content-6e961125c89cdc8c3f644bff485254b3b4afee67.tar.bz2
translated-content-6e961125c89cdc8c3f644bff485254b3b4afee67.zip
remove link 'title' attributes that's just the 'href' (pt-br, part 3) (#1843)
Diffstat (limited to 'files/pt-br/web/api/element/innerhtml')
-rw-r--r--files/pt-br/web/api/element/innerhtml/index.html6
1 files changed, 3 insertions, 3 deletions
diff --git a/files/pt-br/web/api/element/innerhtml/index.html b/files/pt-br/web/api/element/innerhtml/index.html
index f9ba30f9cf..51a6b4ea7d 100644
--- a/files/pt-br/web/api/element/innerhtml/index.html
+++ b/files/pt-br/web/api/element/innerhtml/index.html
@@ -110,7 +110,7 @@ el.innerHTML = name; // inofensivo, nesse caso
name = "&lt;script&gt;alert('I am John in an annoying alert!')&lt;/script&gt;";
el.innerHTML = name; // inofensivo, nesse caso</pre>
-<p>Embora isso talvez se pareça como um ataque  {{interwiki("wikipedia", "cross-site scripting")}}, o resultado é inofensivo. O HTML5 especifica que uma tag {{HTMLElement("script")}}, inserida via <code>innerHTML</code>, <a href="http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0" title="http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0">não deve ser executada</a>.</p>
+<p>Embora isso talvez se pareça como um ataque  {{interwiki("wikipedia", "cross-site scripting")}}, o resultado é inofensivo. O HTML5 especifica que uma tag {{HTMLElement("script")}}, inserida via <code>innerHTML</code>, <a href="http://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0">não deve ser executada</a>.</p>
<p>No entanto, há formas de se executar JavaScript sem usar elementos {{HTMLElement("script")}}, por isso ainda há um risco de segurança sempre que você usa <code>innerHTML</code> para definir uma string sobre a qual você não tem controle. Por exemplo:</p>
@@ -143,6 +143,6 @@ el.innerHTML = name; // exibe uma caixa de alerta</pre>
<ul>
<li><a class="external" href="http://innerdom.sourceforge.net/"><code>innerDOM</code></a> - Para aqueles que desejam aderir aos padrões, aqui oferece um conjunto de funções JavaScript para serializar ou analisar XML, de modo a configurar o conteúdo do elemento definido como uma string(s) através do DOM ou recuperando o conteúdo do elemento obtido a partir do DOM como uma string.</li>
<li><a href="/en-US/docs/DOM/Element.insertAdjacentHTML" title="/en-US/docs/DOM/Element.insertAdjacentHTML">insertAdjacentHTML</a> - Uma alternativa para o innerHTML, permitindo você anexar um novo HTML, ao invés de trocá-la.</li>
- <li><a class="external" href="http://code.google.com/p/jssaxparser/" title="http://code.google.com/p/jssaxparser/">jssaxparser</a> - Uma solução mais robusta (embora mais pesada) do innerDOM (suporta análise com namespaces, atributos com aspas simples, seções CDATA, etc.), esse é o analisador SAX2 quando usado com seu manipulador de conteúdo DOM. (Oferece String para DOM; DOM para String é <a class="external" href="http://code.assembla.com/brettz9/subversion/nodes/DOMToString" title="http://code.assembla.com/brettz9/subversion/nodes/DOMToString">significantemente mais fácil</a>)</li>
- <li>Considerações de eficiência: Em <a class="external" href="http://www.quirksmode.org/dom/innerhtml.html" title="http://www.quirksmode.org/dom/innerhtml.html">quirksmode</a></li>
+ <li><a class="external" href="http://code.google.com/p/jssaxparser/" title="http://code.google.com/p/jssaxparser/">jssaxparser</a> - Uma solução mais robusta (embora mais pesada) do innerDOM (suporta análise com namespaces, atributos com aspas simples, seções CDATA, etc.), esse é o analisador SAX2 quando usado com seu manipulador de conteúdo DOM. (Oferece String para DOM; DOM para String é <a class="external" href="http://code.assembla.com/brettz9/subversion/nodes/DOMToString">significantemente mais fácil</a>)</li>
+ <li>Considerações de eficiência: Em <a class="external" href="http://www.quirksmode.org/dom/innerhtml.html">quirksmode</a></li>
</ul>