# ความปลอดภัยและแนวทางปฏิบัติที่ดี (Angular)

> XSS protection, CSRF, sanitization, DomSanitizer, Content Security Policy, authentication, authorization, JWT

- 20 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: Angular](https://sharpskill.dev/th/technologies/angular/interview-questions.md)

## 1. การโจมตี XSS (Cross-Site Scripting) คืออะไร?

**คำตอบ**

การโจมตี XSS เกี่ยวข้องกับการแทรกโค้ด JavaScript ที่เป็นอันตรายเข้าไปในเว็บแอปพลิเคชันเพื่อรันในเบราว์เซอร์ของผู้ใช้ ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการตรวจสอบเพื่อขโมยข้อมูลที่ละเอียดอ่อน (cookie, token) หรือจัดการ DOM Angular ป้องกันการโจมตีประเภทนี้โดยอัตโนมัติผ่าน sanitization ของเนื้อหาที่แทรกใน template

## 2. Angular ป้องกันการโจมตี XSS โดยอัตโนมัติอย่างไร?

**คำตอบ**

Angular จะ sanitize ค่าทั้งหมดที่แทรกเข้าไปใน template ผ่าน interpolation หรือ property binding โดยอัตโนมัติ DomSanitizer จะวิเคราะห์เนื้อหาและลบโค้ดที่อาจเป็นอันตรายก่อนแสดงผล การป้องกันนี้ถูกใช้โดยค่าเริ่มต้นโดยไม่ต้องกำหนดค่าเพิ่มเติม รับประกันว่า HTML, URL และ style ที่ไม่น่าเชื่อถือจะถูกทำความสะอาด

## 3. DomSanitizer ใน Angular คืออะไร?

**คำตอบ**

DomSanitizer เป็น service ของ Angular ที่ทำความสะอาดเนื้อหาที่ไม่น่าเชื่อถือก่อนแทรกเข้าไปใน DOM มันวิเคราะห์ HTML, URL, style และ script เพื่อตรวจจับและลบองค์ประกอบที่อาจเป็นอันตราย service นี้ยังมีเมธอด bypassSecurityTrust* เพื่อทำเครื่องหมายเนื้อหาว่าปลอดภัยอย่างชัดเจนเมื่อแหล่งที่มาน่าเชื่อถือและได้รับการตรวจสอบแล้ว

## มีอีก 17 คำถาม

- Angular ใช้ sanitization อัตโนมัติในบริบทใดบ้าง?
- การโจมตี CSRF (Cross-Site Request Forgery) คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Angular อื่นๆ

- [พื้นฐาน TypeScript](https://sharpskill.dev/th/technologies/angular/interview-questions/typescript-basics.md): 25 คำถาม, Junior
- [TypeScript ขั้นสูง](https://sharpskill.dev/th/technologies/angular/interview-questions/typescript-advanced.md): 20 คำถาม, Junior
- [พื้นฐาน Angular](https://sharpskill.dev/th/technologies/angular/interview-questions/angular-fundamentals.md): 20 คำถาม, Junior
- [คอมโพเนนต์และวงจรชีวิต](https://sharpskill.dev/th/technologies/angular/interview-questions/components-lifecycle.md): 20 คำถาม, Junior
- [Services & Dependency Injection](https://sharpskill.dev/th/technologies/angular/interview-questions/services-dependency-injection.md): 20 คำถาม, Junior
- [การจัดระเบียบโมดูล Angular](https://sharpskill.dev/th/technologies/angular/interview-questions/modules-organization.md): 22 คำถาม, Mid-Level
- [Angular CLI](https://sharpskill.dev/th/technologies/angular/interview-questions/angular-cli.md): 18 คำถาม, Junior
- [Directives และ Pipes](https://sharpskill.dev/th/technologies/angular/interview-questions/directives-pipes.md): 22 คำถาม, Mid-Level
- [Routing และการนำทาง](https://sharpskill.dev/th/technologies/angular/interview-questions/routing-navigation.md): 24 คำถาม, Mid-Level
- [Reactive Forms](https://sharpskill.dev/th/technologies/angular/interview-questions/forms-reactive.md): 26 คำถาม, Mid-Level
- [Template-driven Forms](https://sharpskill.dev/th/technologies/angular/interview-questions/forms-template-driven.md): 16 คำถาม, Mid-Level
- [พื้นฐาน RxJS](https://sharpskill.dev/th/technologies/angular/interview-questions/rxjs-fundamentals.md): 22 คำถาม, Mid-Level
- [Operator ของ RxJS](https://sharpskill.dev/th/technologies/angular/interview-questions/rxjs-operators.md): 24 คำถาม, Mid-Level
- [HttpClient และการเรียก API](https://sharpskill.dev/th/technologies/angular/interview-questions/http-client.md): 22 คำถาม, Mid-Level
- [การจัดการ state พื้นฐาน](https://sharpskill.dev/th/technologies/angular/interview-questions/state-management-basics.md): 20 คำถาม, Mid-Level
- [Change Detection](https://sharpskill.dev/th/technologies/angular/interview-questions/change-detection.md): 20 คำถาม, Mid-Level
- [Angular Signals](https://sharpskill.dev/th/technologies/angular/interview-questions/angular-signals.md): 20 คำถาม, Mid-Level
- [Standalone Components](https://sharpskill.dev/th/technologies/angular/interview-questions/standalone-components.md): 18 คำถาม, Mid-Level
- [การทำ Unit Testing ใน Angular](https://sharpskill.dev/th/technologies/angular/interview-questions/testing-unit.md): 22 คำถาม, Mid-Level
- [การทดสอบ End-to-End](https://sharpskill.dev/th/technologies/angular/interview-questions/testing-e2e.md): 18 คำถาม, Mid-Level
- [Build และการเพิ่มประสิทธิภาพ](https://sharpskill.dev/th/technologies/angular/interview-questions/build-optimization.md): 20 คำถาม, Mid-Level
- [พื้นฐาน NgRx](https://sharpskill.dev/th/technologies/angular/interview-questions/ngrx-fundamentals.md): 24 คำถาม, Senior
- [NgRx ขั้นสูง](https://sharpskill.dev/th/technologies/angular/interview-questions/ngrx-advanced.md): 24 คำถาม, Senior
- [สถาปัตยกรรม Angular](https://sharpskill.dev/th/technologies/angular/interview-questions/angular-architecture.md): 22 คำถาม, Senior
- [การปรับแต่งประสิทธิภาพ](https://sharpskill.dev/th/technologies/angular/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [รูปแบบ RxJS ขั้นสูง](https://sharpskill.dev/th/technologies/angular/interview-questions/advanced-rxjs-patterns.md): 22 คำถาม, Senior
- [Angular Universal และ SSR](https://sharpskill.dev/th/technologies/angular/interview-questions/angular-universal-ssr.md): 20 คำถาม, Senior
- [Angular Micro-frontends](https://sharpskill.dev/th/technologies/angular/interview-questions/micro-frontends-angular.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/angular/interview-questions/security-best-practices