TrustedScript

Baseline 2026

Neu verfgbar

Seit Februar 2026 funktioniert diese Funktion auf aktuellen Gerten und in aktuellen Browserversionen. Auf lteren Gerten oder in lteren Browsern funktioniert sie mglicherweise nicht.

Mehr erfahren
Vollstndige Kompatibilitt anzeigen

Hinweis: Diese Funktion ist in Web Workers verfgbar.

Das TrustedScript-Interface der Trusted Types API reprsentiert einen String mit einem nicht kompilierten Skriptkrper, den ein Entwickler in ein Injection-Sink einfgen kann, das mglicherweise das Skript ausfhrt. Diese Objekte werden ber TrustedTypePolicy.createScript() erstellt und haben daher keinen Konstruktor.

Der Wert eines TrustedScript-Objekts wird bei der Erstellung des Objekts festgelegt und kann nicht durch JavaScript gendert werden, da es keinen Setter gibt.

Instanzmethoden

TrustedScript.toJSON(): Gibt eine JSON-Darstellung der gespeicherten Daten zurck.
TrustedScript.toString(): Ein String, der das bereinigte Skript enthlt.

Beispiele

Die Konstante sanitized ist ein Objekt, das ber eine Trusted Types-Richtlinie erstellt wurde.

const sanitized = scriptPolicy.createScript("eval('2 + 2')");
console.log(sanitized); /* a TrustedScript object */

Spezifikationen

Spezifikation
Trusted Types # trusted-script

Browser-Kompatibilitt

Siehe auch

Vermeiden Sie DOM-basierte Cross-Site-Scripting-Schwachstellen mit Trusted Types

Help improve MDN

War diese bersetzung hilfreich?

Ja Nein

Erfahren Sie, wie Sie beitragen knnen Diese Seite wurde automatisch aus dem Englischen bersetzt.

bersetzung auf GitHub anzeigen Fehler mit dieser bersetzung melden

Trusted Types API
TrustedScript
Instanzmethoden
1. toJSON()
2. toString()
Verwandte Seiten fr Trusted Types API