Веб-безпека · Senior · Запитання 68 з 75
React Server Component отримує запис користувача й передає весь об'єкт у Client Component. Який ризик?
- ✓Правильна відповідь: Усі пропси серіалізуються в HTML чи RSC payload, тож поля на кшталт хешів паролів чи внутрішніх нотаток потрапляють у браузер
- 2Client Components не можуть отримувати об'єкти
- 3Компонент відрендериться двічі
Пояснення
Використовуйте рівень доступу до даних, що повертає DTO лише з потрібними полями. Taint API в React можуть позначити значення, які ніколи не можна передавати клієнту.