React предотвращает ли xss-атаки?

Question

[jedifa]

Подскажите пожалуйста, библиотека react js предотвращает ли xss-атаки или же нет?

Comments

[WbICHA]

Каким образом она должна это делать?

[jedifa]

WbICHA, мало ли, вдруг предотвращает)))

Answer 1

[Сергей Сунцев]

Чистый реакт нет.
Используй эту либу https://www.npmjs.com/package/serialize-javascript

Comments

[jedifa]

Сергей Сунцев, спасибо, а можете пожалуйста кратко описать что делает эта библиотека?

[Сергей Сунцев]

jedifa, предоставляет контроль над исходным состоянием страницы.
К примеру используется JSON.stringify.
Если в объекте, который приходит с бэка есть поля, которые может редактировать какой то ушлый пользователь, то вполне, получится поменять там id, или name.

Эта либа экранирует данные, которые приходят в стрингифованном объекте

[Сергей Сунцев]

+ дополнительно обрати внимание на dangerouslySetInnerHTML и eval() они тоже являются потенциальными узкими местами для xss-атак

[jedifa]

Сергей Сунцев, благодарю!