|
Wenn Sie benutzerdefiniertes JavaScript in Ihren Erlebnissen verwenden, kann dies Sicherheitsrisiken verursachen. Stellen Sie beim Verknüpfen oder Binden an dynamischen Inhalt sicher, dass Sie lediglich vertrauenswürdige Quellen verwenden. Außerdem empfehlen wir, dass Sie relevante Prüfungen hinzufügen, wenn diese Werte von Benutzern eingegeben werden. Projekte, die Skripts von Quellen, die nicht vertrauenswürdig sind, enthalten, sollten nicht veröffentlicht werden. Wenn Sie benutzerdefiniertes JavaScript verwenden, sollten sichere Codierungs-Verfahren und Testen unbedingt beachtet werden. Vergleichen Sie hierzu das AJAX Security Cheat Sheet.
|