亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

Vue的v-html指令,為什么xss沒有生效

Vue的v-html指令,為什么xss沒有生效

LEATH 2019-01-25 16:12:23
前后端都沒有做轉碼,后臺返回<script>xxx</script>的字符串,前端直接用v-html渲染,然而既沒有如v-text一樣渲染出文本,又沒有執行腳本里面的方法,簡單demo如下代碼如下:<template>     <div v-html="msg">              </div></template><script>         export default {         data() {            return {                msg: 'message'             }         },         mounted() {            this.msg = "插入了一個腳本:<script>console.log(1)<\/script>"; //解釋了標簽,但是沒有打印             var script = document.createElement('script');             script.innerHTML = 'console.log(2)';            this.$el.parentElement.appendChild(script); //打印了 2         }     }</script>
查看完整描述

1 回答

  • 1 回答
  • 0 關注
  • 1754 瀏覽

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號