此页面由社区从英文翻译而来。了解更多并加入 MDN Web Docs 社区。

View in English Always switch to English

TrustedScript:toString() 方法

基线 2026
最近可用

自 2026年2月 起,此特性已在最新浏览器中得到支持。但在较旧的设备或浏览器中可能无法运行。

备注: 此特性在 Web Worker 中可用。

TrustedScript 接口的 toString() 方法返回一个可以被安全插入到注入汇聚点中的字符串。

语法

js
toString()

参数

无。

返回值

包含净化过的脚本的字符串。

示例

常量 sanitized 是一个由可信类型策略创建的对象。toString() 方法返回一个可以安全地作为脚本执行的字符串。

js
const sanitized = scriptPolicy.createScript("eval('2 + 2')");
console.log(sanitized.toString());

规范

规范
Trusted Types
# trustedscripturl-stringification-behavior

浏览器兼容性