@Ichiro Hari より高度な制御方法の例としては jQuery の
.html()
の実装とか参考になります。このメソッドは単なる
element.innerHTML
とは異なり、
.html('<div><script>alert();</script></div>')
のようにして渡された
<script>
タグ内のスクリプトを実行できます。 その大まかな仕組みとしては、一先ず引数文字列をから
innerHTML
を用いて DOM 要素を作ってから改めてこの DOM 要素中を走査し、
script
要素があった場合はそのテキストノードを eval
する、ということをしています。