XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML ...

先日リリースされた「Firefox 148」には、主要Webブラウザーで初めて「Sanitizer API」が実装されているとのこと。「クロスサイトスクリプティング」と呼ばれるタイプの脆弱性を抑制する技術として期待されており、他のWebブラウザーも追随する見込みだ。
How-To Geek on MSN

I've written HTML for years, and I use these 3 tools on every project

I don’t use a massive IDE. These three lightweight tools handle writing, version control, and validation on every HTML project.