Przeglądarka i wydajność · Senior · Pytanie 49 z 75
Czym jest mutation XSS (mXSS)?
- ✓Poprawna odpowiedź: Zsanityzowany HTML staje się niebezpieczny, gdy przeglądarka go parsuje i ponownie serializuje, bo parsowanie zmienia strukturę
- 2XSS powodowanym przez mutacje CSS
- 3XSS działającym dopiero po wywołaniu
MutationObserver
Wyjaśnienie
Dlatego sanitizery muszą używać parsera samej przeglądarki i być aktualne, a wyniku nie należy parsować dwa razy.