vue指令v-html樣本解析

標籤：使用者   blog   攻擊   模板   script   https   渲染   inner   code   

更新元素的innerHTML，不會作為vue模板編譯，可用組件來代替。

在網站上動態渲染任意 HTML 是非常危險的，因為容易導致 xss攻擊。只在可信內容上使用 v-html，永不用在使用者提交的內容上。

1 <div id="app" v-html="msg">原內容</div>2 <script>3   var app = new Vue({4     el:‘#app‘,5     data:{6       msg:‘現內容‘7     }8   })9 </script>

輸出內容：

vue指令v-html樣本解析