Веб-безпека · Middle · Запитання 8 з 75
Застосунок перетворює Markdown від користувачів на HTML. Що треба зробити перед вставкою результату в сторінку?
- 1Лише видалити переноси рядків
- 2Нічого: Markdown не може містити HTML
- ✓Правильна відповідь: Очистити згенерований HTML, бо більшість рендерерів Markdown пропускають сирий HTML і посилання
javascript:
Пояснення
Markdown - це надмножина, що часто пропускає HTML. Вимкніть сирий HTML у рендерері й проведіть результат через санітайзер.