N6
Bereinigung und Datenbehandlung
Einheit E2 · Prüfart Test
- Rich-Text wird serverseitig auf die zulässige Teilmenge bereinigt (Absätze, Listen, Fett, Kursiv, Links mit http/https, Bilder mit Bild-ID); ein Test mit XSS-Mustern belegt Entfernung.
- SVG wird auf sichere Elemente reduziert (keine Skripte, kein externes Laden).
- Inhalte an Agenten (Feldtexte, Kommentare, Importtexte) werden strukturiert als Daten übergeben, nie in die Anweisung eingebettet; Antworten werden strukturell validiert.