TrustedTypePolicy

Интерфейс TrustedTypePolicy API Trusted Types определяет набор функций, которые создают объекты TrustedType.

Объект TrustedTypePolicy создаётся функцией TrustedTypePolicyFactory.createPolicy() для определения политики, обеспечивающей соблюдение правил безопасности для входных данных. Следовательно, у TrustedTypePolicy нет конструктора.

TrustedTypePolicy.name Только для чтения

Строка, содержащая имя политики.

TrustedTypePolicy.createHTML()

Создаёт объект TrustedHTML.

TrustedTypePolicy.createScript()

Создаёт объект TrustedScript.

TrustedTypePolicy.createScriptURL()

Создаёт объект TrustedScriptURL.

В примере ниже мы создаём политику, которая будет создавать объекты TrustedHTML с помощью TrustedTypePolicyFactory.createPolicy(). Затем мы можем использовать TrustedTypePolicy.createHTML для создания очищенной HTML-строки, которая будет вставлена в документ.

Очищенное значение можно использовать с Element.innerHTML для предотвращения внедрения новых HTML-элементов.

<div id="myDiv"></div>

const escapeHTMLPolicy = trustedTypes.createPolicy("myEscapePolicy", {
  createHTML: (string) => string.replace(/</g, "&lt;"),
});

let el = document.getElementById("myDiv");
const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");
console.log(escaped instanceof TrustedHTML); // true
el.innerHTML = escaped;