Angular · Senior · Frage 34 von 75
Wann ist DomSanitizer.bypassSecurityTrustHtml() gefährlich?
- 1Wenn Nutzer den Wert beeinflussen können, denn das öffnet XSS die Tür
- 2Nur auf dem Server, wo es gar keinen Sanitizer gibt
- 3Nie: es überspringt nur eine Performance-Prüfung bei großem HTML
Antwort zeigen
Richtige Antwort: Wenn Nutzer den Wert beeinflussen können, denn das öffnet XSS die Tür
Erklärung
Umgehe die Prüfung nur für Inhalt, den du vollständig kontrollierst, oder bereinige ihn vorher selbst mit einer vertrauenswürdigen Bibliothek. Aktiviere Trusted Types und eine strikte CSP als zusätzliche Schutzschicht.