Браузер і продуктивність · Senior · Запитання 54 з 75
Де санітизувати HTML від користувачів у системі, яка показує його у вебзастосунку й мобільному застосунку?
- 1Ніде, якщо контент за автентифікацією
- 2Лише один раз у міграції бази даних
- ✓Правильна відповідь: На виводі в кожному клієнті (контекстно-залежним санітайзером), за бажання також на сервері, зберігаючи оригінал
Пояснення
Санітайзери й контексти рендерингу змінюються з часом. Санітизація під час рендерингу з актуальними правилами захищає від збережених пейлоадів.