Веб-безпека · Senior · Запитання 11 з 75
Що дає HTML Sanitizer API (setHTML) порівняно з JavaScript-бібліотекою санітайзера?
- 1Він дозволяє теги
<script>, якщо вони невеликі - ✓Правильна відповідь: Очищення, вбудоване в браузер, тим самим парсером, що потім рендерить HTML
- 3Він шифрує HTML, щоб його міг прочитати лише сервер
Пояснення
Парсер браузера прибирає розбіжності, на яких тримається mXSS. Доки API немає в усіх цільових браузерах, бібліотеки на кшталт DOMPurify однаково потрібні.