Help

Einheit E2 · Prüfart Test

• Rich-Text wird serverseitig auf die zulässige Teilmenge bereinigt (Absätze, Listen, Fett, Kursiv, Links mit http/https, Bilder mit Bild-ID; ab E14 Überschriften 1 bis 3, Absatzstil Klein und Tabellen mit Kopfzeile und Zellverbund nach Schema v2, ungültiger Verbund wird abgewiesen, neuere Schema-Versionen ebenso); ein Test mit XSS-Mustern belegt Entfernung.
• SVG wird auf sichere Elemente reduziert (keine Skripte, kein externes Laden).
• Inhalte an Agenten (Feldtexte, Kommentare, Importtexte) werden strukturiert als Daten übergeben, nie in die Anweisung eingebettet; Antworten werden strukturell validiert.