JavaScript · Senior · Frage 66 von 75
Was erzwingen Trusted Types?
- 1Alle Netzwerk-Requests der Seite müssen über HTTPS laufen
- 2TypeScript-Typen werden im Browser zur Laufzeit geprüft
- 3Senken wie
innerHTMLakzeptieren nur Werte aus einer genehmigten Policy
Antwort zeigen
Richtige Antwort: Senken wie innerHTML akzeptieren nur Werte aus einer genehmigten Policy
Erklärung
Aktiviert über CSP require-trusted-types-for 'script', machen sie aus DOM-XSS eine überprüfbare Menge von Policies. Frameworks wie Angular unterstützen sie.