TrustedTypePolicy: метод createHTML()

Метод createHTML() интерфейса TrustedTypePolicy создаёт объект TrustedHTML с использованием политики, созданной методом TrustedTypePolicyFactory.createPolicy().

input

Строка, содержащая строку, подлежащую очистке с помощью политики.

args Необязательно

Дополнительные аргументы, которые должны быть переданы функции, представленной TrustedTypePolicy.

Объект TrustedHTML.

TypeError

Выбрасывается, если TrustedTypePolicy не содержит функцию для обработки входных данных.

В примере ниже в качестве входных данных для createHTML() используется строка, содержащая потенциально опасный скрипт. Опасный код, вставленный пользователем, может быть очищен перед вставкой в любой точке инъекции.

const escaped = escapeHTMLPolicy.createHTML("<img src=x onerror=alert(1)>");