Acabo de descobrir a tag contenteditable
e estou a usa-la em meus projetos.
Quais as boas práticas que eu devo ter em relação a segurança, já que essa tag possibilita colar
qualquer coisa em sua forma original, bugando o site em certos casos.
Uso JavaScript, e gostaria de me prevenir contra principalmente a desfiguração da página.
textarea
ouinput
que já servem para terem o conteúdo editado ? Pense no outro lado também, acha que um usuário comum vai saber que ocontenteditable
ele pode clicar para editar - e editar o que ? - sendo que pra ele sempre vai parecer que é um texto fixo ? Eu acho que o usuário final malemar consegue usar um campo de texto da forma que eu espero, imagina o problema que não seria com um campo desse tipo ?contenteditable
, porém é por outro motivo: porque não tem eventoonchange
ou algo do tipo. A única maneira de detectar se o texto foi modificado é usandorequestAnimationFrame
ousetTimeout
.