Vue · Senior · Frage 28 von 75
Ist es in Vue sicher, eine vom Nutzer gelieferte URL an :href zu binden?
- 1Ja: Attribut-Bindings werden immer escaped
- 2Nein: Vue bereinigt keine
javascript:-URLs - 3Ja: Vue entfernt
javascript:-URLs automatisch
Antwort zeigen
Richtige Antwort: Nein: Vue bereinigt keine javascript:-URLs
Erklärung
Escaping verhindert das Ausbrechen aus dem Attribut, nicht bösartige Schemata. Prüfe vor dem Speichern, dass die URL mit https:// beginnt oder relativ ist.