v-html防止XSS注入

2021-03-01  本文已影响0人  子语喵

使用vue-dompurify-html插件

//安装
cnpm install vue-dompurify-html

//引入
import VueDOMPurifyHTML from 'vue-dompurify-html'
Vue.use(VueDOMPurifyHTML)

//使用
<div v-dompurify-html="content"></div>

比如说我们在渲染富文本编辑的文章时,使用XSS会把calss,style过滤掉,那样就渲染不出来了。所以使用vue-dompurify-html,防止xss注入

上一篇 下一篇

猜你喜欢

热点阅读