vue 防止xss攻击

时间：2019-11-25 18:41:33 收藏：0 阅读：2129

1.在终端引入xss,命令：

npm install xss --save

2.在vue的页面进行引入

import xss from ‘xss‘

测试

<p v-html="test"></p>
 
export default {
  data () {
    return {
      test: `<a onclick=‘alert("xss攻击")‘>链接</a>`
    }
 // 有弹框

<p v-html="$xss(test)"></p>
 
import xss from ‘xss‘
export default {
  data () {
    return {
      test: `<a onclick=‘alert("xss攻击")‘>链接</a>`
    }
}
 
Object.defineProperty(Vue.prototype, ‘$xss‘, {
  value: xss
})

// click事件被过滤

原文 https://blog.csdn.net/qiumen/article/details/88119275

原文：https://www.cnblogs.com/1032473245jing/p/11929277.html