2021年6月28日
v-html可能导致的问题
摘要： v-html可能导致的问题 Vue中的v-html指令用以更新元素的innerHTML，其内容按普通HTML插入，不会作为Vue模板进行编译，如果试图使用v-html组合模板，可以重新考虑是否通过使用组件来替代。 描述 易导致XSS攻击 v-html指令最终调用的是innerHTML方法将指令的va 阅读全文
posted @ 2021-06-28 10:23 WindrunnerMax 阅读(915) 评论(0) 推荐(0) 编辑