Saniert Youtube Data API Ergebnisse

Question

Ich habe YouTube Data API ein wenig verwendet. Auf meiner Seite werden Nutzereingaben von Google-Servern angezeigt, z. B. Videotitel. Würdest du ein XSS bekommen, indem du Code auf Youtube eingibst und auf meiner Domain zurückrufst.

Answer 1

YouTube lässt keine Tags zu, sodass XSS über eine API keine Sorge ist. Entschuldigung, verwende nicht so viel YouTube-Upload