Браузер і продуктивність · Junior · Запитання 64 з 75

Якщо треба вставити HTML від користувача (наприклад, форматовані коментарі), що слід зробити?

1Прибрати теги <script> регулярним виразом
2Вставити через innerHTML усередині try/catch
✓Правильна відповідь: Санітизувати його перевіреною бібліотекою на кшталт DOMPurify перед вставленням

Пояснення

Regex-фільтри пропускають вектори на кшталт <img src=x onerror=...> чи <svg onload>. Справжній санітайзер розбирає HTML і залишає лише дозволене.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Junior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест