TrustedScriptURL: toString()-Methode

Limited availability

This feature is not Baseline because it does not work in some of the most widely-used browsers.

Hinweis: Dieses Feature ist verfügbar in Web Workers.

Die toString()-Methode der TrustedScriptURL-Schnittstelle gibt einen String zurück, der sicher in eine Injection-Senke eingefügt werden kann.

Syntax

js
toString()

Parameter

Keine.

Rückgabewert

Ein String, der die bereinigte URL enthält.

Beispiele

Die Konstante sanitized ist ein Objekt, das über eine Trusted Types-Richtlinie erstellt wurde. Die toString()-Methode gibt einen String zurück, der sicher verwendet werden kann, um ein Skript eines Drittanbieters zu laden.

js
const sanitized = scriptPolicy.createScriptURL(
  "https://example.com/my-script.js",
);
console.log(sanitized.toString());

Spezifikationen

Specification
Trusted Types
# trustedscripturl-stringification-behavior

Browser-Kompatibilität

BCD tables only load in the browser