Ergebnis dieses Guides
Eine kontrollierte Ausgabe externer Inhalte
Arbeitsumgebung
Semantisches HTML im Browser und das zugehörige Stylesheet
Wann ist diese Entscheidung wichtig?
HTML, URLs und Nachrichten aus fremden Quellen sind nicht automatisch sicher. Die Behandlung muss zum späteren Verwendungsort passen.
Wählen Sie Elemente nach ihrer Bedeutung: Link für Seitenwechsel, Button für Aktionen und beschriftete Eingaben für Formulare. Native Funktionen reduzieren eigene JavaScript-Logik, benötigen aber weiterhin eine passende serverseitige Verarbeitung.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Erfassen Sie alle Stellen mit dynamischem HTML, externen Links und sensiblen Daten.
- 02
In HTML umsetzen
Bevorzugen Sie sichere Standardausgabe und begrenzen Sie zusätzliche HTML-Funktionen. Prüfen Sie Zugriffe stets auch auf dem Server.
- 03
Im tatsächlichen Projekt prüfen
Prüfen Sie Dokumentstruktur, Formularbeschriftungen, Tastaturbedienung und Ausgabe ohne CSS. Eine rein visuelle Nachbarschaft ersetzt keine technische Zuordnung zwischen Beschriftung und Feld.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient eine verständliche Leistungsseite mit Kontaktformular. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein fremder Text enthält HTML und eine unerwartete Linkadresse
- Erwartetes Ergebnis
- Der Text erhält keine ausführbaren Rechte und der Link wird passend geprüft.
- Fehler- oder Grenzfall
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
Abnahme und typische Fehler.
- Der Server bestätigt Rechte und Werte unabhängig von der UI.
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
- HTML beschreibt Inhalt und Formulare, übernimmt aber keine verbindliche Serverlogik.
Typischer Fehler
Ein verborgenes Feld oder Element ist nicht geschützt.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
