Браузер: безопасный вывод текста и HTML
Недоверенные строки выводятся как текст безопасным API или context-aware encoder. Если продукт разрешает пользовательский HTML, требуется отдельная sanitization policy.
Опубликовано · Проверено 13 ноября 2026 г.