TrustedTypePolicy: createScript() method
Baseline
2026
Newly available
Since February 2026, this feature works across the latest devices and browser versions. This feature might not work in older devices or browsers.
Note: This feature is available in Web Workers.
Phương thức createScript() của giao diện TrustedTypePolicy tạo đối tượng TrustedScript sử dụng chính sách được tạo bởi TrustedTypePolicyFactory.createPolicy().
Cú pháp
createScript(input)
createScript(input, args)
Tham số
input-
Chuỗi chứa chuỗi cần được làm sạch bởi chính sách.
argsOptional-
Các đối số bổ sung để truyền vào hàm được biểu diễn bởi
TrustedTypePolicy.
Giá trị trả về
Một đối tượng TrustedScript.
Ngoại lệ
TypeError-
Được ném ra nếu
TrustedTypePolicykhông chứa hàm để chạy trên đầu vào.
Ví dụ
Trong ví dụ dưới đây, một chuỗi chứa script có nguy cơ tiềm ẩn được sử dụng làm đầu vào cho createScript(). Chính sách có thể làm sạch script này trước khi chèn vào điểm chèn có thể khiến nó được thực thi.
const sanitized = scriptPolicy.createScript("eval('2 + 2')");
Thông số kỹ thuật
| Specification |
|---|
| Trusted Types # dom-trustedtypepolicy-createscript |