TrustedHTML: toString() メソッド
Baseline
2026
Newly available
Since February 2026, this feature works across the latest devices and browser versions. This feature might not work in older devices or browsers.
メモ: この機能はウェブワーカー内で利用可能です。
toString() は TrustedHTML インターフェイスのメソッドで、注入先へ安全に挿入できる文字列を返します。
構文
js
toString()
引数
なし。
返値
文字列で、無害化された HTML です。
例
定数 escaped は、信頼型ポリシー escapeHTMLPolicy によって作成されたオブジェクトです。 toString() メソッドは、文書に安全に挿入できる文字列を返します。
js
const escapeHTMLPolicy = trustedTypes.createPolicy("myEscapePolicy", {
createHTML: (string) => string.replace(/</g, "<"),
});
const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");
console.log(escaped.toString());
仕様書
| Specification |
|---|
| Trusted Types # trustedhtml-stringification-behavior |