Веб-безпека · Middle · Запитання 2 з 75
Що з цього - приймач (sink) для DOM XSS?
- ✓Правильна відповідь:
element.insertAdjacentHTML() - 2
element.textContent = value - 3
element.setAttribute('class', value)
Пояснення
Приймачі розбирають рядки як HTML чи код: innerHTML, outerHTML, insertAdjacentHTML, document.write, eval, setTimeout(string) і властивості URL, що приймають javascript:.