TrustedScriptURL

Baseline 2026

Neu verfügbar

Seit February 2026 funktioniert diese Funktion auf aktuellen Geräten und in aktuellen Browserversionen. Auf älteren Geräten oder in älteren Browsern funktioniert sie möglicherweise nicht.

Hinweis: Diese Funktion ist in Web Workers verfügbar.

Das TrustedScriptURL-Interface der Trusted Types API stellt einen String dar, den ein Entwickler in eine Injection-Senke einfügen kann, die ihn als URL eines externen Skripts parsen wird. Diese Objekte werden über TrustedTypePolicy.createScriptURL() erstellt und haben daher keinen Konstruktor.

Der Wert eines TrustedScriptURL-Objekts wird beim Erstellen des Objekts festgelegt und kann nicht durch JavaScript geändert werden, da kein Setter verfügbar ist.

In diesem Artikel

Instanzmethoden

TrustedScriptURL.toJSON()

Gibt eine JSON-Darstellung der gespeicherten Daten zurück.

TrustedScriptURL.toString()

Ein String, der die bereinigte URL enthält.

Beispiele

Die Konstante sanitized ist ein Objekt, das über eine Trusted Types Policy erstellt wurde.

js
const sanitized = scriptPolicy.createScriptURL(
  "https://example.com/my-script.js",
);
console.log(sanitized); /* a TrustedScriptURL object */

Spezifikationen

Spezifikation

Trusted Types
# trused-script-url

Browser-Kompatibilität

JavaScript aktivieren, um diese Browser-Kompatibilitätstabelle anzuzeigen.

Siehe auch

Verhindern Sie DOM-basierte Cross-Site-Scripting-Schwachstellen mit Trusted Types

Help improve MDN

War diese Übersetzung hilfreich?

Ja Nein

Erfahren Sie, wie Sie beitragen können Diese Seite wurde automatisch aus dem Englischen übersetzt.

Übersetzung auf GitHub anzeigen • Fehler mit dieser Übersetzung melden

Trusted Types API
TrustedScriptURL
Instanzmethoden
1. toJSON()
2. toString()
Verwandte Seiten für Trusted Types API