Disallows using .append/.prepend/.before/.after/.replaceWith/.add/.appendTo/.prependTo to inject HTML, in order to prevent possible XSS bugs.
❌ Examples of incorrect code:
$div.append( '<xss>' );
$div.prepend( '<xss>' );
$div.before( '<xss>' );
$div.after( '<xss>' );
$div.replaceWith( '<xss>' );
$els.add( '<xss>' );
$els.appendTo( '<xss>' );
$els.prependTo( '<xss>' );
$div.append( code + '<xss>' );
$div.append( test ? $el : '<xss>' );
$div.append( $el, '<xss>' );
$div.append( this.$el.someProp );
$div.append( userInput );
$div.append( getSomething() );✔️ Examples of correct code:
$div.append( $el );
$div.prepend( $el );
$div.before( $el );
$div.after( $el );
$div.replaceWith( $el );
$div.add( $el );
$div.appendTo( $el );
$div.prependTo( $el );
$div.append( this.$el );
$div.append( this.foo.$el );
$div.append( $el1, $el2 );
$div.append( $el1, ' ', $el2 );
$div.append( $el1, ' \n\t ', $el2 );
$div.append( $el.parent() );
$div.append( test ? $el1 : $el2 );
$div.append( test ? $el1 : null );
$div.append( test ? $el1 : undefined );
$div.append( test ? $el1 : '' );
$el = getSomething();
$div.append( $el );