亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

vue2.0 的 v-html 指令是否已經自動過濾了不安全字符?

vue2.0 的 v-html 指令是否已經自動過濾了不安全字符?

xue5hen 2017-12-15 15:29:00
我在測試websocket時寫了個即時聊天的demo,用到了v-html,雖然官網和搜索引擎結果上都沒有提及【v-html有自動過濾不安全字符的功能】,但我測試的情況卻很明顯過濾了,所以想確認一下(vue源碼我沒太看明白,搜了v-html、script等關鍵字,但它們附近的代碼貌似并沒有正則替換一類的東西;如果是瀏覽器攔截,貌似控制臺應該會有warning)?;卮饡r也麻煩盡可能貼出【相關依據】,謝謝。
查看完整描述

1 回答

?
拖鞋_

TA貢獻453條經驗 獲得超223個贊

沒有 官方文檔里? 也不推薦用這個指令? 容易受到XSS攻擊

查看完整回答
反對 回復 2017-12-15
  • 1 回答
  • 0 關注
  • 4006 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號