Knockout.js/htmlバインディング - 版の履歴

imported>Administrator: /* hello world */

2012-04-20T08:11:04Z

hello world

← 古い版		2012年4月20日 (金) 08:11時点における版
26行目:		26行目:
	<script type="text/javascript">		<script type="text/javascript">
	jQuery(function() {		jQuery(function() {
	// ~~モデル~~		// ビューモデル
	var AppViewModel = function() {		var AppViewModel = function() {
	this.message = ko.observable("<b>hello</b>, knockout");		this.message = ko.observable("<b>hello</b>, knockout");

imported>Administrator: Knockout/htmlバインディングをKnockout.js/htmlバインディングへ移動

2012-04-11T16:20:41Z

Knockout/htmlバインディングをKnockout.js/htmlバインディングへ移動

← 古い版	2012年4月11日 (水) 16:20時点における版
(相違点なし)

2012年4月11日 (水) 16:20にimported>Administratorによる

2012-04-11T16:20:25Z

← 古い版		2012年4月11日 (水) 16:20時点における版
1行目:		1行目:
	[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]要素内の[[HTML]]を書き換える[[Knockout/可視バインディング\|可視バインディング]]のひとつである。		[[Knockout.js]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]要素内の[[HTML]]を書き換える[[Knockout.js/可視バインディング\|可視バインディング]]のひとつである。

	[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。		[[Knockout.js/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。

	== パラメーター ==		== パラメーター ==
	[[Knockout]]は、関連付られたDOM要素内のHTML（innerHTMLプロパティ）を、パラメーターの値で上書きする。		[[Knockout.js]]は、関連付られたDOM要素内のHTML（innerHTMLプロパティ）を、パラメーターの値で上書きする。

	このパラメーターが[[Knockout/~~observable~~]]~~の場合は、値を更新するたびにHTMLも更新する。パラメーターがobservableでない場合はバインディング適用時（~~[[Knockout/~~applyBindings~~]]実行時）に1回だけ更新されて以降は更新されない。		このパラメーターが[[Knockout.js/observableオブジェクト\|observableオブジェクト]]の場合は、値を更新するたびにHTMLも更新する。パラメーターが[[Knockout.js/observableオブジェクト\|observableオブジェクト]]でない場合はバインディング適用時（[[Knockout.js/applyBindings関数\|applyBindings関数]]実行時）に1回だけ更新されて以降は更新されない。

	パラメーターの値の[[型]]が数値（number型）または文字列（string型）の場合はそのものを、それ以外の場合はtoString()メソッドを実行した結果でテキストを上書きする。		パラメーターの値の[[型]]が数値（number型）または文字列（string型）の場合はそのものを、それ以外の場合はtoString()メソッドを実行した結果でテキストを上書きする。
12行目:		12行目:
	== 使用例 ==		== 使用例 ==
	=== hello world ===		=== hello world ===
	「[[hello, world]]」はこんな感じ。		htmlバインディングを使用した「[[hello, world]]」はこんな感じ。
	内容自体は[[Knockout/textバインディング\|textバインディング]]とほぼ同じである。HTMLがエスケープされるか、されないかの違いしかない。		内容自体は[[Knockout.js/textバインディング\|textバインディング]]とほぼ同じである。HTMLがエスケープされるか、されないかの違いしかない。

	<source lang="html5">		<source lang="html5">
46行目:		46行目:
	htmlバインディングはDOM要素のinnerHTMLプロパティを使用して書き換えを行うため、使い方を誤れば[[スクリプト・インジェクション]]攻撃をうける[[セキュリティホール]]となりうるので、信頼されていないモデルの値は絶対に使用してはいけない。		htmlバインディングはDOM要素のinnerHTMLプロパティを使用して書き換えを行うため、使い方を誤れば[[スクリプト・インジェクション]]攻撃をうける[[セキュリティホール]]となりうるので、信頼されていないモデルの値は絶対に使用してはいけない。

	コンテンツが安全であることを保証できない場合は、[[Knockout/textバインディング\|textバインディング]]を使用すること。		コンテンツが安全であることを保証できない場合は、[[Knockout.js/textバインディング\|textバインディング]]を使用すること。

	== 関連項目 ==		== 関連項目 ==
	* [[Knockout]]		* [[Knockout.js]]
	** [[Knockout/可視バインディング\|可視バインディング]]		** [[Knockout.js/可視バインディング\|可視バインディング]]

	== 参考文献 ==		== 参考文献 ==

2012年4月11日 (水) 08:34にimported>Administratorによる

2012-04-11T08:34:25Z

← 古い版		2012年4月11日 (水) 08:34時点における版
1行目:		1行目:
	[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]~~要素内のHTMLを書き換える~~[[Knockout/可視バインディング\|可視バインディング]]のひとつである。		[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]要素内の[[HTML]]を書き換える[[Knockout/可視バインディング\|可視バインディング]]のひとつである。

	[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。		[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。

2012年4月11日 (水) 08:34にimported>Administratorによる

2012-04-11T08:34:09Z

← 古い版		2012年4月11日 (水) 08:34時点における版
1行目:		1行目:
	[[Knockout]]の'''htmlバインディング'''~~とは、パラメーターの値に応じて関連付けられた~~[[DOM]]~~要素内のHTMLを書き換えるバインディングのことである。~~		[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]要素内のHTMLを書き換える[[Knockout/可視バインディング\|可視バインディング]]のひとつである。

	[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。		[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。
50行目:		50行目:
	== 関連項目 ==		== 関連項目 ==
	* [[Knockout]]		* [[Knockout]]
			** [[Knockout/可視バインディング\|可視バインディング]]

	== 参考文献 ==		== 参考文献 ==
	<references/>		<references/>

2012年4月10日 (火) 15:19にimported>Administratorによる

2012-04-10T15:19:52Z

← 古い版		2012年4月10日 (火) 15:19時点における版
1行目:		1行目:
	[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられた[[DOM]]要素内のHTMLを書き換えるバインディングのことである。		[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられた[[DOM]]要素内のHTMLを書き換えるバインディングのことである。

	[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大なセキュリティホールとなりうる諸刃の剣であり、使用には最新の注意が必要となる。		[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。

	== パラメーター ==		== パラメーター ==

2012年4月10日 (火) 15:18にimported>Administratorによる

2012-04-10T15:18:13Z

← 古い版		2012年4月10日 (火) 15:18時点における版
1行目:		1行目:
	[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられた[[DOM]]要素内のHTMLを書き換えるバインディングのことである。		[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられた[[DOM]]要素内のHTMLを書き換えるバインディングのことである。

	[[Knockout/textバインディング\|textバインディング]]~~とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。~~		[[Knockout/textバインディング\|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大なセキュリティホールとなりうる諸刃の剣であり、使用には最新の注意が必要となる。

	== パラメーター ==		== パラメーター ==

imported>Administrator: ページの作成：「Knockoutの'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられたDOM要素内のHTMLを書き換えるバインディ...」

2012-04-10T15:17:03Z

ページの作成：「Knockoutの'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられたDOM要素内のHTMLを書き換えるバインディ...」

新規ページ

[[Knockout]]の'''htmlバインディング'''とは、パラメーターの値に応じて関連付けられた[[DOM]]要素内のHTMLを書き換えるバインディングのことである。

[[Knockout/textバインディング|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。

== パラメーター ==
[[Knockout]]は、関連付られたDOM要素内のHTML（innerHTMLプロパティ）を、パラメーターの値で上書きする。

このパラメーターが[[Knockout/observable]]の場合は、値を更新するたびにHTMLも更新する。パラメーターがobservableでない場合はバインディング適用時（[[Knockout/applyBindings]]実行時）に1回だけ更新されて以降は更新されない。

パラメーターの値の[[型]]が数値（number型）または文字列（string型）の場合はそのものを、それ以外の場合はtoString()メソッドを実行した結果でテキストを上書きする。

== 使用例 ==
=== hello world ===
「[[hello, world]]」はこんな感じ。
内容自体は[[Knockout/textバインディング|textバインディング]]とほぼ同じである。HTMLがエスケープされるか、されないかの違いしかない。

<source lang="html5">
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>knockout.js - html bindding sample 1</title>
<script type="text/javascript" src="jquery-1.5.1.min.js"></script>
<script type="text/javascript" src="knockout-2.0.0.js"></script>

<script type="text/javascript">
jQuery(function() {
// モデル
var AppViewModel = function() {
this.message = ko.observable("<b>hello</b>, knockout");
}
// バインディング適用
ko.applyBindings(new AppViewModel());
});
</script>
</head>
<body>

<div data-bind="html: message"></div>

</body>
</html>
</source>

=== HTMLエンコーディングについて ===
htmlバインディングはDOM要素のinnerHTMLプロパティを使用して書き換えを行うため、使い方を誤れば[[スクリプト・インジェクション]]攻撃をうける[[セキュリティホール]]となりうるので、信頼されていないモデルの値は絶対に使用してはいけない。

コンテンツが安全であることを保証できない場合は、[[Knockout/textバインディング|textバインディング]]を使用すること。

== 関連項目 ==
* [[Knockout]]
== 参考文献 ==
<references/>
== 外部リンク ==

{{stub}}