你即將離開本站

並前往https://juejin.cn/post/6844903918518927367

解决v-html指令潜在的xss攻击 - 掘金

可以看到v-html指令最终调用的是innerHTML方法将指令的value插入到对应的元素里。这就是造成xss攻击的'漏洞'了。当然vue官网也给出了友好提示.

確定！ 回上一頁

查詢 「v-html xss」的人也找了：

  1. xss攻擊
    2.
  2. V-html directive can lead to XSS attack
    3.
  3. JavaScript xss library
    4.
  4. Vue XSS 防御
    5.
  5. Vue-dompurify -html
    6.
  6. Von:click click
    7.
  7. Vue vs Knockout
    8.
  8. Vue vs React
    9.