V-Html Raw Rendering (ARCH3325)

Anahtar typescript.vue.v-html · Önem error · Kategori security

Vue: değerini ham HTML olarak basan v-html’i işaretler. Kod tabanı dışından oraya ulaşan her şey çalıştırılır - depolanmış XSS.

Yanlış

<div v-html="comment.body"></div>

Doğru

<div>{{ comment.body }}</div>
<!-- or render a sanitised value: v-html="sanitize(comment.body)" -->