为了账号安全,请及时绑定邮箱和手机立即绑定

Vue的v-html指令,为什么xss没有生效

Vue的v-html指令,为什么xss没有生效

LEATH 2019-01-25 16:12:23
前后端都没有做转码,后台返回<script>xxx</script>的字符串,前端直接用v-html渲染,然而既没有如v-text一样渲染出文本,又没有执行脚本里面的方法,简单demo如下代码如下:<template>     <div v-html="msg">              </div></template><script>         export default {         data() {            return {                msg: 'message'             }         },         mounted() {            this.msg = "插入了一个脚本:<script>console.log(1)<\/script>"; //解释了标签,但是没有打印             var script = document.createElement('script');             script.innerHTML = 'console.log(2)';            this.$el.parentElement.appendChild(script); //打印了 2         }     }</script>
查看完整描述

1 回答

  • 1 回答
  • 0 关注
  • 1724 浏览

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信