Vue · Senior · Pytanie 28 z 75
Czy wiązanie URL-a od użytkownika z :href jest w Vue bezpieczne?
- ✓Poprawna odpowiedź: Nie - Vue nie sanityzuje URL-i, więc adresy
javascript:trzeba weryfikować, najlepiej na serwerze - 2Tak, Vue automatycznie usuwa adresy
javascript: - 3Tak, bo wiązania atrybutów są escapowane
Wyjaśnienie
Escapowanie zapobiega wyjściu poza atrybut, ale nie złośliwym schematom. Przed zapisaniem sprawdź, czy URL zaczyna się od https:// lub jest względny.