TrustedTypePolicy: метод createScript()

Метод createScript() интерфейса TrustedTypePolicy создаёт объект TrustedScript с использованием политики, созданной методом TrustedTypePolicyFactory.createPolicy().

input

Строка, содержащая строку, подлежащую очистке по политике.

args Необязательно

Дополнительные аргументы, передаваемые функции, представленной объектом TrustedTypePolicy.

Объект TrustedScript.

TypeError

Выбрасывается, если объект TrustedTypePolicy не содержит функции для обработки входных данных.

В примере ниже строка, содержащая потенциально опасный скрипт, используется в качестве входных данных для createScript(). Политика может очистить этот скрипт перед вставкой в точку вставки, которая может привести к его выполнению.

const sanitized = scriptPolicy.createScript("eval('2 + 2')");