差分
[[Knockout.js]]の'''htmlバインディング'''とは、パラメーターの値に応じ、関連付けられた[[DOM]]要素内の[[HTML]]を書き換える[[Knockout.js/可視バインディング|可視バインディング]]のひとつである。
[[Knockout.js/textバインディング|textバインディング]]とほぼ同じだが、htmlバインディングは文字列がHTMLエスケープされずに直接書き込まれる。つまり一歩間違えば重大な[[セキュリティホール]]となりうる諸刃の剣である。
== パラメーター ==
[[Knockout.js]]は、関連付られたDOM要素内のHTML（innerHTMLプロパティ）を、パラメーターの値で上書きする。
このパラメーターが[[Knockout.js/observableobservableオブジェクト|observableオブジェクト]]の場合は、値を更新するたびにHTMLも更新する。パラメーターがobservableでない場合はバインディング適用時（の場合は、値を更新するたびにHTMLも更新する。パラメーターが[[Knockout.js/applyBindingsobservableオブジェクト|observableオブジェクト]]でない場合はバインディング適用時（[[Knockout.js/applyBindings関数|applyBindings関数]]実行時）に1回だけ更新されて以降は更新されない。
パラメーターの値の[[型]]が数値（number型）または文字列（string型）の場合はそのものを、それ以外の場合はtoString()メソッドを実行した結果でテキストを上書きする。
== 使用例 ==
=== hello world ===
<source lang="html5">
<script type="text/javascript">
jQuery(function() {
// モデルビューモデル
var AppViewModel = function() {
this.message = ko.observable("<b>hello</b>, knockout");
htmlバインディングはDOM要素のinnerHTMLプロパティを使用して書き換えを行うため、使い方を誤れば[[スクリプト・インジェクション]]攻撃をうける[[セキュリティホール]]となりうるので、信頼されていないモデルの値は絶対に使用してはいけない。
コンテンツが安全であることを保証できない場合は、[[Knockout.js/textバインディング|textバインディング]]を使用すること。
== 関連項目 ==
* [[Knockout.js]]** [[Knockout.js/可視バインディング|可視バインディング]]
== 参考文献 ==