TrustedScript
Limited availability
This feature is not Baseline because it does not work in some of the most widely-used browsers.
Hinweis: Dieses Feature ist verfügbar in Web Workers.
Die TrustedScript-Schnittstelle der Trusted Types API repräsentiert einen String mit einem nicht kompilierten Skriptkörper, den ein Entwickler in einen Injektionspunkt einfügen kann, der das Skript möglicherweise ausführt. Diese Objekte werden über TrustedTypePolicy.createScript() erstellt und haben daher keinen Konstruktor.
Der Wert eines TrustedScript-Objekts wird bei der Erstellung festgelegt und kann nicht durch JavaScript geändert werden, da kein Setter verfügbar ist.
Instanzmethoden
TrustedScript.toJSON()-
Gibt eine JSON-Darstellung der gespeicherten Daten zurück.
TrustedScript.toString()-
Ein String, der das bereinigte Skript enthält.
Beispiele
Die Konstante sanitized ist ein Objekt, das über eine Trusted Types-Policy erstellt wurde.
const sanitized = scriptPolicy.createScript("eval('2 + 2')");
console.log(sanitized); /* a TrustedScript object */
Spezifikationen
| Specification |
|---|
| Trusted Types # trusted-script |
Browser-Kompatibilität
BCD tables only load in the browser