Ergebnis dieses Guides
Eine kontrollierte Ausgabe externer Inhalte
Arbeitsumgebung
React in der tatsächlich verwendeten Anwendung mit ihren Routing- und Rendering-Werkzeugen
Wann ist diese Entscheidung wichtig?
HTML, URLs und Nachrichten aus fremden Quellen sind nicht automatisch sicher. Die Behandlung muss zum späteren Verwendungsort passen.
Unterscheiden Sie Props, notwendigen State und daraus abgeleitete Werte. Halten Sie Seiteneffekte außerhalb der reinen Darstellung und räumen Sie Abonnements wieder auf. React allein legt weder Serverrouting noch Datenhaltung fest.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Erfassen Sie alle Stellen mit dynamischem HTML, externen Links und sensiblen Daten.
- 02
In React umsetzen
Bevorzugen Sie sichere Standardausgabe und begrenzen Sie zusätzliche HTML-Funktionen. Prüfen Sie Zugriffe stets auch auf dem Server.
- 03
Im tatsächlichen Projekt prüfen
Prüfen Sie Neuaufbau und Entfernen einer Komponente sowie wechselnde Eingaben. Zustandsänderungen dürfen keine veralteten Antworten, instabilen Listenschlüssel oder ungewollte Seiteneffekte erzeugen.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient ein interaktives Dashboard mit Filtern und Formularen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein fremder Text enthält HTML und eine unerwartete Linkadresse
- Erwartetes Ergebnis
- Der Text erhält keine ausführbaren Rechte und der Link wird passend geprüft.
- Fehler- oder Grenzfall
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
Abnahme und typische Fehler.
- Der Server bestätigt Rechte und Werte unabhängig von der UI.
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
- React löst die Darstellung; Routing, Datenhaltung und Serverbetrieb brauchen weitere Entscheidungen.
Typischer Fehler
Ein verborgenes Feld oder Element ist nicht geschützt.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
