vue学习——内置指令

 

 

 

1、v-text

 

 

 

 

2、v-html

 

 xss：冒充用户之手

备注：

小插件：cookie editor，可以浏览器导入和导出cookie

 

 控制台可以直接读取网站的cookie信息，但是如果cookie设置了httpOnly的话，就不能直接读了。

 

 

 

 使用v-html命令存在的一个问题是，cookie可能会被盗取，如果下面那段代码被写到比如百度贴吧的留言里，然后百度贴吧遍历留言时使用v-html，那么就有可能泄漏cookie。

 

 

3、v-clock

 

 

 

 

4、v-once

 

 

5、v-pre

 

标签：pre,插件,内置,vue,留言,html,cookie,指令,百度
来源： https://www.cnblogs.com/comeoncode/p/16563147.html