FRONT | Фронтенд | JavaScript | CSS | Vite 6 | Container Queries | CSS Anchor Positioning | React Compiler | View Transitions | Bun 1.4

IT и технологии · 26 сентября 2026 г.

Открыть канал в MAX

Вставляете в DOM чужой HTML? От XSS теперь можно защититься без DOMPurify: штатный Sani...

Вставляете в DOM чужой HTML? От XSS теперь можно защититься без DOMPurify: штатный Sanitizer API уже в Chrome 146 и Firefox 148. Sanitizer — объект-конфиг, чистку выполняет setHTML(): скрипты, onclick и onerror вырезаются сами; картинок в списке по умолчанию нет. Safari API не поддерживает, а на iOS все браузеры WebKit — для Safari DOMPurify рано списывать.