Dlaczego jest niebezpieczne, jeśli userUrl nie jest walidowany?

Wartość jak javascript:alert(1) uruchamia skrypt po kliknięciu

Długie URL-e zawieszają przeglądarkę

Linki do innych domen ujawniają ciasteczka

Przeglądarka i wydajność · Middle · Pytanie 58 z 75

Dlaczego `<a href={userUrl}>` jest niebezpieczne, jeśli `userUrl` nie jest walidowany?

✓Poprawna odpowiedź: Wartość jak javascript:alert(1) uruchamia skrypt po kliknięciu
2Długie URL-e zawieszają przeglądarkę
3Linki do innych domen ujawniają ciasteczka

Escapowanie tekstu nie pomaga przy URL-ach. Dopuszczaj tylko schematy http: i https: (i ewentualnie mailto:).