الأمن وحدود الثقة

const text = "<strong>draft</strong>";
export default function App() { return <main><h1>Text boundary</h1><p>{text}</p></main>; }

Visible paragraph: <strong>draft</strong>. No strong element is created from the string.

السلسلة ابن نصي وتظهر أقواسها دون عنصر strong.

export function approvedHref(value) { try { const url = new URL(value); return url.protocol === "https:" && url.origin === "https://docs.example.test" ? url.href : null; } catch { return null; } }
export default function App() { const href = approvedHref("https://docs.example.test/guide"); return <main><h1>Approved destination</h1>{href ? <a href={href}>Read guide</a> : <p>Destination unavailable</p>}</main>; }

Read guide links to https://docs.example.test/guide.

يحسب المثال رابطا ويعرضه دون طلب ويشترط الأصل والبروتوكول المحددين.