Ergebnis dieses Guides
Eine kontrollierte Ausgabe externer Inhalte
Arbeitsumgebung
CSS mit tatsächlichem HTML, Schriftgrößen und Inhaltslängen
Wann ist diese Entscheidung wichtig?
HTML, URLs und Nachrichten aus fremden Quellen sind nicht automatisch sicher. Die Behandlung muss zum späteren Verwendungsort passen.
Prüfen Sie zuerst verfügbare Breite, intrinsische Mindestgrößen und die Kaskade. Flex- und Grid-Kinder müssen bei Bedarf schrumpfen dürfen. Versteckter Überlauf sollte keine notwendige Information aus der Bedienung entfernen.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Erfassen Sie alle Stellen mit dynamischem HTML, externen Links und sensiblen Daten.
- 02
In CSS umsetzen
Bevorzugen Sie sichere Standardausgabe und begrenzen Sie zusätzliche HTML-Funktionen. Prüfen Sie Zugriffe stets auch auf dem Server.
- 03
Im tatsächlichen Projekt prüfen
Messen Sie bei 320, 768 und 1024 Pixeln sowie mit vergrößerter Schrift. Kontrollieren Sie auch Fehlerzustände und lange ungetrennte Inhalte, nicht nur die erste schöne Ansicht.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient ein responsives Designsystem für Website und Formular. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein fremder Text enthält HTML und eine unerwartete Linkadresse
- Erwartetes Ergebnis
- Der Text erhält keine ausführbaren Rechte und der Link wird passend geprüft.
- Fehler- oder Grenzfall
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
Abnahme und typische Fehler.
- Der Server bestätigt Rechte und Werte unabhängig von der UI.
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
- CSS kann Zugänglichkeit verbessern oder verschlechtern; Fokus und Kontrast müssen geprüft werden.
Typischer Fehler
Ein verborgenes Feld oder Element ist nicht geschützt.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.