Vue · Senior · Pytanie 29 z 75
Dlaczego wiązanie wartości od użytkownika z :style jest ryzykowne?
- ✓Poprawna odpowiedź: Złośliwy CSS może nałożyć fałszywy UI (clickjacking) lub wyprowadzić dane przez
url(); dopuszczaj tylko bezpieczne właściwości - 2Wiązania stylów mogą bezpośrednio wykonać JavaScript
- 3Nigdy nie jest ryzykowne
Wyjaśnienie
Wiąż z danych użytkownika tylko konkretne właściwości (np. color), sprawdzone względem listy dozwolonych, i nigdy cały obiekt stylów od użytkownika.