elementUi怎么全局过滤输入类型的组件比如input、textarea,中输入的script标签?
安全测试要求需要过滤用户输入内容过滤script标签,防止恶意代码,目前想到的是注册全局的指令,但是项目中太多地方需要增加了,想请问一下还有没有其他的方案?
elementUi怎么全局过滤输入类型的组件比如input、textarea,中输入的script标签?
安全测试要求需要过滤用户输入内容过滤script标签,防止恶意代码,目前想到的是注册全局的指令,但是项目中太多地方需要增加了,想请问一下还有没有其他的方案?
13 回答12.8k 阅读
8 回答2.6k 阅读
2 回答5.1k 阅读✓ 已解决
9 回答1.7k 阅读✓ 已解决
3 回答2.2k 阅读✓ 已解决
5 回答850 阅读
6 回答946 阅读
只找你有用到
v-html
或是富文本编辑器的地方改就可以了,其他的地方 Vue 已经帮你处理过了。另外 XSS 是一个前后端配合的活儿,后端入库时也应该处理。