摘要: v-html可能导致的问题 Vue中的v-html指令用以更新元素的innerHTML,其内容按普通HTML插入,不会作为Vue模板进行编译,如果试图使用v-html组合模板,可以重新考虑是否通过使用组件来替代。 描述 易导致XSS攻击 v-html指令最终调用的是innerHTML方法将指令的va 阅读全文
posted @ 2021-06-28 10:23 WindRunnerMax 阅读(985) 评论(0) 推荐(0) 编辑