Браузер і продуктивність · Senior · Запитання 49 з 75
Що таке mutation XSS (mXSS)?
- ✓Правильна відповідь: Санітизований HTML стає небезпечним після того, як браузер розбирає й знову серіалізує його, бо розбір змінює структуру
- 2XSS через мутації CSS
- 3XSS, що працює лише після спрацювання
MutationObserver
Пояснення
Тому санітайзери мають використовувати власний парсер браузера й оновлюватися, а результат не слід розбирати двічі.