Angular2 Sanitize Form Input dla ataków XSS

Question

Zajmuję się tworzeniem aplikacji internetowych przy użyciu Angular2 Beta.

Moje formularze zawierają proste pola tekstowe i obszary tekstowe, które akceptują dane wejściowe od użytkownika, a dane są wyświetlane z powrotem w aplikacji.

Te pola nie mają żadnych danych wejściowych HTML i renderowania ich w formacie HTML.

Próbowałem wprowadzenie prostego kodu javascript jak

<script>alert("XSS");</script> 

jest wyświetlany To jak to jest bez uruchomienia złośliwego kodu. :)

Chciałbym sprawdzić, czy moja aplikacja jest podatna na ataki XSS.

Czy Angular2 domyślnie dezynfekuje dane użytkownika?

Answer 1

Tak jest! Angular2 zapewnia wbudowaną, włączoną domyślnie ochronę anty XSS o nazwie DomSanitizationService.