Vue2.0 【第一季】第4节 v-text & v-html
2024-10-08 22:22:05
Vue2.0 【第一季】第4节 v-text & v-html
第四节 v-text & v-html
我们已经会在html中输出data中的值了，我们已经用的是{{xxx}},这种情况是有弊端的，就是当我们网速很慢或者javascript出错时，会暴露我们的{{xxx}}，容易引起XSS攻击。Vue给我们提供的v-text,就是解决这个问题的。我们来看代码：
<span>{{ message }}</span>=<span v-text="message"></span><br/>
完整代码是：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>v-text & v-html</title>
<script type="text/javascript" src="../assets/js/vue.js"></script>
</head>
<body>
<h1>v-text & v-html 实例</h1>
<hr>
<div id="app">
<span>{{ message }}</span>=<span v-text="message"></span><br/>
</div>
<script type="text/javascript">
var app = new Vue({
el:'#app',
data:{
message:'hello Vue!',
}
})
</script>
</body>
</html>
看一下浏览器效果：
但如果在javascript中写有html标签，用v-text是输出不出来的，这时候我们就需要用v-html标签了。
<span v-html="msgHtml"></span>
双大括号会将数据解释为纯文本，而非HTML。为了输出真正的HTML，你就需要使用v-html 指令。 需要注意的是：在生产环境中动态渲染HTML是非常危险的，因为容易导致XSS攻击。所以只能在可信的内容上使用v-html，永远不要在用户提交和可操作的网页上使用。 完整代码：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>v-text & v-html</title>
<script type="text/javascript" src="../assets/js/vue.js"></script>
</head>
<body>
<h1>v-text & v-html 实例</h1>
<hr>
<div id="app">
<span>{{ message }}</span>=<span v-text="message"></span><br/>
<span v-html="dodo"></span> <!--此方式引起xss攻击-->
</div>
<script type="text/javascript">
var app = new Vue({
el:'#app',
data:{
message:'hello Vue!',
dodo:'<h2>hello world!</h2>'
}
})
</script>
</body>
</html>
最新文章
- TC(Total Commander)文件管理神器
- POJ1979 Red and Black
- makefile missing separator. Stop
- 桶排序(BucketSort)
- 微软SQLHelper.cs类
- C++结构体中sizeof（1）
- android使用篇（四） 注解依赖注入IOC实现绑定控件
- 前框 （一个）zTree 从数据库树形菜单动态加载
- PHP header( ) 禁止页面后退
- WebSocket In ASP.NET Core(二)
- EXTtreeGrid分页
- C3P0 APPARENT DEADLOCK
- 434个H5游戏源码
- git 的简单实用
- Shell 脚本元组+for循环
- Hive表种map字段的查询取用
- rac 关库 启库
- PCL点云配准（1）
- Java backup
- linux文件系统写过程简析