TrustedScriptURL

Das TrustedScriptURL-Interface der Trusted Types API stellt einen String dar, den ein Entwickler in eine Injection-Senke einfügen kann, die ihn als URL eines externen Skripts parsen wird. Diese Objekte werden über TrustedTypePolicy.createScriptURL() erstellt und haben daher keinen Konstruktor.

Der Wert eines TrustedScriptURL-Objekts wird beim Erstellen des Objekts festgelegt und kann nicht durch JavaScript geändert werden, da kein Setter verfügbar ist.

Instanzmethoden

TrustedScriptURL.toJSON()

Gibt eine JSON-Darstellung der gespeicherten Daten zurück.

TrustedScriptURL.toString()

Ein String, der die bereinigte URL enthält.

Beispiele

Die Konstante sanitized ist ein Objekt, das über eine Trusted Types Policy erstellt wurde.

const sanitized = scriptPolicy.createScriptURL(
 "https://example.com/my-script.js",
);
console.log(sanitized); /* a TrustedScriptURL object */

Spezifikationen

Browser-Kompatibilität

Siehe auch

• Verhindern Sie DOM-basierte Cross-Site-Scripting-Schwachstellen mit Trusted Types