Bezpieczeństwo aplikacji webowych · Junior · Pytanie 24 z 75
Co robi sanitizer HTML, taki jak DOMPurify?
- 1Minifikuje HTML, by strony ładowały się szybciej
- 2Szyfruje HTML, by mógł go odczytać tylko serwer
- ✓Poprawna odpowiedź: Parsuje HTML i usuwa niebezpieczne elementy oraz atrybuty, zostawiając bezpieczne formatowanie
Wyjaśnienie
Gdy naprawdę potrzebujesz HTML od użytkowników (np. w edytorze tekstu), sprawdzony sanitizer usuwa <script>, handlery w rodzaju onerror i niebezpieczne adresy.