Веб-безпека · Junior · Запитання 20 з 75

Який рядок безпечно показує ім'я користувача в елементі?

const name = new URLSearchParams(location.search).get('name');

Пояснення

textContent сприймає значення як звичайний текст. innerHTML і outerHTML розбирають його як HTML, тож <img src=x onerror=...> виконав би код.

Де почитати

Помилка в запитанні

Веб-безпека · Junior · запитання 20

Перевірте себе

Пройдіть тест Веб-безпека · Junior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест