Ergebnis dieses Guides
Eine kontrollierte Ausgabe externer Inhalte
Arbeitsumgebung
Vue mit der im Projekt verwendeten API und gegebenenfalls ergänzendem Router
Wann ist diese Entscheidung wichtig?
HTML, URLs und Nachrichten aus fremden Quellen sind nicht automatisch sicher. Die Behandlung muss zum späteren Verwendungsort passen.
Halten Sie übergebene Eigenschaften, lokalen reaktiven Zustand und abgeleitete Werte getrennt. Begrenzen Sie beobachtete Effekte auf eine klare Aufgabe und prüfen Sie die Lebensdauer von Abonnements und externen Ereignissen.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Erfassen Sie alle Stellen mit dynamischem HTML, externen Links und sensiblen Daten.
- 02
In Vue umsetzen
Bevorzugen Sie sichere Standardausgabe und begrenzen Sie zusätzliche HTML-Funktionen. Prüfen Sie Zugriffe stets auch auf dem Server.
- 03
Im tatsächlichen Projekt prüfen
Ändern Sie Props und lokale Eingaben getrennt und prüfen Sie die aktualisierte Ausgabe. Ein Baustein sollte keine fremden Eigenschaften unbemerkt verändern oder zusätzliche Listener zurücklassen.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient eine konfigurierbare Angebotsansicht mit interaktiven Feldern. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein fremder Text enthält HTML und eine unerwartete Linkadresse
- Erwartetes Ergebnis
- Der Text erhält keine ausführbaren Rechte und der Link wird passend geprüft.
- Fehler- oder Grenzfall
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
Abnahme und typische Fehler.
- Der Server bestätigt Rechte und Werte unabhängig von der UI.
- Ein ausgeblendeter Button bleibt nicht die einzige Sperre für eine geschützte Serveraktion.
- Reaktivität vereinfacht UI-Zustand, ersetzt aber keine klare Daten- und Komponentenstruktur.
Typischer Fehler
Ein verborgenes Feld oder Element ist nicht geschützt.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
