Jxck • 1/27/2019

安全な文字列であると型で検証する Trusted Types について

Read Original

この記事は、DOM操作におけるXSS脆弱性を防止するためのTrusted Types提案について詳しく解説しています。innerHTMLやlocation.hrefなどの危険なDOM操作に対して、TrustedHTMLやTrustedURLなどの型システムを導入し、安全な文字列処理を強制する方法を説明。CSP連携やポリシー作成の実装例を通じて、実際の適用方法を具体的に紹介しています。

0 comments
#JavaScript #Web API #フロントエンド
安全な文字列であると型で検証する Trusted Types について

Comments

No comments yet

Be the first to share your thoughts!

Browser Extension

Get instant access to AllDevBlogs from your browser

Top of the Week

1
Quoting Thariq Shihipar
Simon Willison • 2 votes
2
Using Browser Apis In React Practical Guide
Jivbcoop • 2 votes
3
Top picks — 2026 January
Paweł Grzybek • 1 votes
4
In Praise of –dry-run
Henrik Warne • 1 votes
5
Deep Learning is Powerful Because It Makes Hard Things Easy - Reflections 10 Years On
Ferenc Huszár • 1 votes
6
Vibe coding your first iOS app
William Denniss • 1 votes
7
AGI, ASI, A*I – Do we have all we need to get there?
John D. Cook • 1 votes
8
Dew Drop – January 15, 2026 (#4583)
Alvin Ashcraft • 1 votes