возвращает целиком jsx код, который бебелом компилится в html, и что получается все что есть в рендере надо проверять?)
Jsx не в html компилируется
нет, когда у тебя есть твоё приложение - в нем рендер работает так, как ты написал. xss - это когда ты откуда-то получаешь строку для рендера и не проверяя ее - втыкаешь в дом. втыкание неизвестной строки в дом - это не зависит от фреймворка вообще
Обсуждают сегодня