Vue.js中的XSS攻击

Vue.js中的XSS攻击 Vue.js中数据绑定最常见的形式就是使用“Mustache”语法 (双大括号) 的文本插值：{{ message }},但是双大括号会将数据解释为普通文本，而非 HTML 代码，有的时候需要输出真正的 HTML，就需要使用 v-html 指令。 如下代码： 可以看到，使用v-html时恶意代码被执行，而使用{{}}时不会执行。 在站点上动态渲染HTML很容易导致 XS

>>阅读原文<<