IK
Interview Knowledge Book
Темы
Практика
Примеры
Песочница
EN
node
Safe encoding и security headers
Encode untrusted HTML text и shape minimal set of defensive response headers.
index.js
function escapeHtml(value) { return value.replace(/[&<>]/g, (char) => ({ '&': '&', '<': '<', '>': '>' })[char]); } const headers = { 'content-security-policy': "default-src 'self'", 'set-cookie': 'sid=abc; HttpOnly; Secure; SameSite=Strict', }; console.log(escapeHtml('<img src=x onerror=alert(1)>')); console.log(headers['content-security-policy'].replace(/'/g, '')); console.log('sameSite', /SameSite=([^;]+)/.exec(headers['set-cookie'])[1].toLowerCase());
Запустить
Остановить
Сбросить