Браузер і продуктивність · Junior · Запитання 60 з 75
Який спосіб вставити введення користувача на сторінку безпечний щодо XSS?
- ✓Правильна відповідь:
el.textContent = userInput - 2
el.innerHTML = userInput - 3
document.write(userInput)
Пояснення
textContent трактує значення як текст, тож <script> чи <img onerror> - лише символи, а не розмітка.