TrustedTypePolicy: createScript()-Methode

Baseline 2026

Neu verfügbar

Seit February 2026 funktioniert diese Funktion auf aktuellen Geräten und in aktuellen Browserversionen. Auf älteren Geräten oder in älteren Browsern funktioniert sie möglicherweise nicht.

Hinweis: Diese Funktion ist in Web Workers verfügbar.

Die createScript()-Methode der TrustedTypePolicy-Schnittstelle erstellt ein TrustedScript-Objekt mit einer von TrustedTypePolicyFactory.createPolicy() eingerichteten Richtlinie.

In diesem Artikel

Syntax

js
createScript(input)
createScript(input, args)

Parameter

input

Ein String, der den zu sanitizierenden String gemäß der Richtlinie enthält.

args Optional

Zusätzliche Argumente, die an die durch TrustedTypePolicy dargestellte Funktion übergeben werden.

Ausnahmen

TypeError

Wird ausgelöst, wenn TrustedTypePolicy keine Funktion enthält, die auf dem Eingabewert ausgeführt werden soll.

Im untenstehenden Beispiel wird ein String, der ein potenziell riskantes Skript enthält, als Eingabe für createScript() verwendet. Die Richtlinie kann dieses Skript sanitizen, bevor es in eine Injektionssenke eingefügt wird, die seine Ausführung ermöglichen könnte.

const sanitized = scriptPolicy.createScript("eval('2 + 2')");