Angular · Senior · Запитання 34 з 75
Коли DomSanitizer.bypassSecurityTrustHtml() небезпечний?
- ✓Правильна відповідь: Коли значення містить будь-що, контрольоване користувачами, - він вимикає санітизацію й відкриває XSS
- 2Ніколи; він лише пропускає перевірку продуктивності
- 3Лише на сервері
Пояснення
Оминайте санітизацію лише для повністю контрольованого контенту або спершу санітизуйте його самі довіреною бібліотекою. Для ешелонованого захисту ввімкніть Trusted Types і суворий CSP.