Карточка Junior XSS и CSP обновлено
Опасные места во фронтенде
Вопрос
Какие API и конструкции во фронтенде обходят автоэкранирование и требуют внимания?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
innerHTML, outerHTML, insertAdjacentHTML, document.write, eval, new Function, setTimeout со строкой, dangerouslySetInnerHTML, v-html, [innerHTML], URL в href и src.
Ответ
innerHTML, outerHTML, insertAdjacentHTML, document.write, eval, new Function, setTimeout со строкой, dangerouslySetInnerHTML, v-html, [innerHTML], URL в href и src.
Разбор
Именно эти места ищут на ревью и запрещают линтером.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.