Przeglądarka i wydajność · Junior · Pytanie 60 z 75
Który sposób wstawienia danych od użytkownika na stronę jest bezpieczny wobec XSS?
- ✓Poprawna odpowiedź:
el.textContent = userInput - 2
el.innerHTML = userInput - 3
document.write(userInput)
Wyjaśnienie
textContent traktuje wartość jako tekst, więc <script> czy <img onerror> to tylko znaki, a nie znaczniki.