Sicherheit von Webanwendungen · Middle · Frage 2 von 75
Welches davon ist eine Senke (Sink) für DOM-XSS?
- 1
element.insertAdjacentHTML() - 2
element.textContent = value - 3
element.setAttribute('class', value)
Antwort zeigen
Richtige Antwort: element.insertAdjacentHTML()
Erklärung
Senken parsen Strings als HTML oder Code: innerHTML, outerHTML, insertAdjacentHTML, document.write, eval, setTimeout(string) und URL-Properties, die javascript: akzeptieren.