TrustedHTML: метод toString()

Метод toString() интерфейса TrustedHTML возвращает строку, которую можно безопасно вставить в точку ввода данных.

Нет.

Строка, содержащая очищенный HTML.

Константа escaped — это объект, созданный с помощью политики Trusted Types escapeHTMLPolicy. Метод toString() возвращает строку для безопасной вставки в документ.

const escapeHTMLPolicy = trustedTypes.createPolicy("myEscapePolicy", {
  createHTML: (string) => string.replace(/</g, "&lt;"),
});

const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");
console.log(escaped.toString());