TrustedScript
Limited availability
This feature is not Baseline because it does not work in some of the most widely-used browsers.
メモ: この機能はウェブワーカー内で利用可能です。
TrustedScript は信頼型 API のインターフェイスで、開発者がスクリプトを実行する可能性のある注入先に挿入できる、コンパイルされていないスクリプト本体を持つ文字列を表します。これらのオブジェクトは TrustedTypePolicy.createScript() によって作成されるため、コンストラクターはありません。
TrustedScript オブジェクトの値は、オブジェクトの作成時に設定され、公開されたセッターが存在しないため、JavaScript によって変更することはできません。
インスタンスメソッド
TrustedScript.toJSON()-
格納されているデータの JSON 表現を返します。
TrustedScript.toString()-
文字列で、無害化された HTML です。
例
定数 sanitized は、信頼型ポリシーによって作成されたオブジェクトです。
js
const sanitized = scriptPolicy.createScript("eval('2 + 2')");
console.log(sanitized); /* a TrustedScript object */
仕様書
| Specification |
|---|
| Trusted Types # trusted-script |
ブラウザーの互換性
Loading…