TrustedScript

Baseline 2026

Neu verfgbar

Seit Februar 2026 funktioniert diese Funktion auf aktuellen Gerten und in aktuellen Browserversionen. Auf lteren Gerten oder in lteren Browsern funktioniert sie mglicherweise nicht.

Vollstndige Kompatibilitt anzeigen
Mehr erfahren

Hinweis: Diese Funktion ist in Web Workers verfgbar.

Die Schnittstelle TrustedScript der Trusted Types API reprsentiert einen String mit einem nicht kompilierten Skriptkrper, den Entwickler in einen Injection Sink einfgen knnen, der das Skript mglicherweise ausfhrt. Diese Objekte werden ber TrustedTypePolicy.createScript() erstellt und haben daher keinen Konstruktor.

Der Wert eines TrustedScript-Objekts wird bei seiner Erstellung festgelegt und kann von JavaScript nicht gendert werden, da kein Setter bereitgestellt wird.

Instanzmethoden

TrustedScript.toJSON(): Gibt einen String zurck, der das TrustedScript-Objekt reprsentiert und denselben Wert wie TrustedScript.toString() hat. Wird von JSON.stringify() automatisch aufgerufen.
TrustedScript.toString(): Gibt einen String zurck, der das bereinigte Skript enthlt.

Beispiele

Die Konstante sanitized ist ein Objekt, das ber eine Trusted-Types-Policy erstellt wurde.

const sanitized = scriptPolicy.createScript("eval('2 + 2')");
console.log(sanitized); /* a TrustedScript object */

Spezifikationen

Spezifikation
Trusted Types # trusted-script

Browser-Kompatibilitt

Siehe auch

DOM-basierte Cross-Site-Scripting-Sicherheitslcken mit Trusted Types verhindern

Help improve MDN

War diese bersetzung hilfreich?

Ja Nein

Erfahren Sie, wie Sie beitragen knnen Diese Seite wurde automatisch aus dem Englischen bersetzt.

bersetzung auf GitHub anzeigen Fehler mit dieser bersetzung melden

Trusted Types API
TrustedScript
Instanzmethoden
1. toJSON()
2. toString()
Verwandte Seiten fr Trusted Types API