Browser und Performance · Middle · Frage 58 von 75
Warum ist <a href={userUrl}> gefährlich, wenn userUrl nicht validiert wird?
- 1
javascript:alert(1)führt beim Klick Skript aus - 2Lange URLs bringen den Browser beim Klick zum Absturz
- 3Links zu anderen Domains verraten alle Cookies
Antwort zeigen
Richtige Antwort: javascript:alert(1) führt beim Klick Skript aus
Erklärung
Text zu escapen hilft bei URLs nicht. Erlaube nur die Schemas http: und https: (und eventuell mailto:).