Веб-безпека · Junior · Запитання 24 з 75
Що робить HTML-санітайзер, як-от DOMPurify?
- 1Мініфікує HTML, щоб сторінки вантажилися швидше
- 2Шифрує HTML, щоб його міг прочитати лише сервер
- ✓Правильна відповідь: Розбирає HTML і видаляє небезпечні елементи й атрибути, залишаючи безпечне форматування
Пояснення
Коли HTML від користувачів справді потрібен (наприклад, у редакторі тексту), перевірений санітайзер прибирає <script>, обробники на кшталт onerror і небезпечні адреси.