Sicherheit von Webanwendungen · Senior · Frage 15 von 75
Was erzwingt require-trusted-types-for 'script' tatsächlich?
- 1Jedes
<script>-Tag der Seite muss ein gültiges Nonce tragen - 2Senken wie
innerHTMLwerfen, wenn sie einen einfachen String bekommen - 3Alle Skripte müssen mit
type="module"geladen werden
Antwort zeigen
Richtige Antwort: Senken wie innerHTML werfen, wenn sie einen einfachen String bekommen
Erklärung
Als Migrationshilfe lässt sich eine Standardrichtlinie definieren, aber sie sollte bereinigen oder ablehnen, nicht alles durchlassen.