Browser und Performance · Junior · Frage 60 von 75
Welche Art, Nutzereingaben in die Seite einzufügen, ist sicher vor XSS?
- 1
el.textContent = userInput - 2
el.innerHTML = userInput - 3
document.write(userInput)
Antwort zeigen
Richtige Antwort: el.textContent = userInput
Erklärung
textContent behandelt den Wert als Text, <script> oder <img onerror> sind also nur Zeichen, kein Markup.