HTMLScriptElement : propriété text

Baseline Widely available *

Cette fonctionnalité est bien établie et fonctionne sur de nombreux appareils et versions de navigateurs. Elle est disponible sur tous les navigateurs depuis ⁨juillet 2015⁩.

* Certaines parties de cette fonctionnalité peuvent bénéficier de prise en charge variables.

Attention : Cette propriété représente le contenu textuel d'un élément script, qui peut être exécutable selon le type du script. Les API de ce type sont appelées points d'injection et peuvent constituer un vecteur d'attaques de cross-site scripting (XSS).

Vous pouvez atténuer ce risque en affectant systématiquement des objets TrustedScript plutôt que des chaînes de caractères et en appliquant les types de confiance. Voir Considérations de sécurité pour plus d'informations.

La propriété text de l'interface HTMLScriptElement représente le contenu textuel en ligne de l'élément script. Elle agit de la même manière que les propriétés textContent et innerText.

Valeur

Obtenir la propriété retourne une chaîne de caractères contenant le texte de l'élément.

Définir la propriété accepte soit un objet TrustedScript, soit une une chaîne de caractères.

Exceptions

TypeError: Levée si la propriété est affectée avec une chaîne de caractères lorsque les types de confiance sont appliqués par une CSP et qu'aucune politique par défaut n'est définie.

Description

La propriété text de l'interface HTMLScriptElement représente le contenu textuel à l'intérieur de l'élément <script>.

Pour un script exécutable type, comme un module ou un script classique, ce texte est du code exécutable en ligne. Pour d'autres types, il peut représenter une import map, des règles de spéculation ou un autre type de bloc de données.

Notez que si la propriété src est définie, le contenu de la propriété text est ignoré.