强化跨站点脚本DOM查找|处理查找的正确方法

Question

我们有一个Fortify发现：跨站点脚本DOM.

代码如下：

函数applyFormatting（ruleObject）{元素=规则对象。目标元素if（元素）{if（ruleObject.BackgroundColor）{$（element）.css（'background-color'，ruleObject.BackgroundColor）；}if（ruleObject.TextColor）{$（element）.css（'color'，ruleObject.TextColor）；}}}

这是一个在线发现$（element）.css（'background-color'，ruleObject.BackgroundColor）；和$（element）.css（'color'，ruleObject.TextColor）；.

对于ruleObject。文字颜色和ruleObject。背景颜色

数据库中的示例值包括：#f52f3c型和#1896f0年

您无法编写正常的InjectSafeHTML代码，因为#所需的颜色十六进制代码。

处理这一发现的有效方法是什么？

这是我们的申请要求。