Hallo Felix Riesterer,
Ich hätte auf die Variable
zu_sortieren
gänzlich verzichtet, da Du ja nicht prüfst, ob der Wert darin true-ish ist:function (text) { ergebnis.innerHTML = text; new JB_tableSort(document.querySelector("#ergebnis table")); }
Ja, hab ich auch.
Du bewegst Dich hier in einem zugangsgesicherten Bereich?
Ja.
Wenn denn über Ajax in
text
etwa ein<script src="https://example.org/evil.js">
enthalten wäre...?
Wie könnte man darauf reagieren?
Bis demnächst
Matthias
--
Du kannst das Projekt SELFHTML unterstützen,
indem du bei Amazon-Einkäufen Amazon smile (Was ist das?) nutzt.
Du kannst das Projekt SELFHTML unterstützen,
indem du bei Amazon-Einkäufen Amazon smile (Was ist das?) nutzt.