Vue项目如何进行XSS防护

前言

在目前主推网络安全的情况下,很多开发项目都需要在上线前进行渗透测试,当符合渗透测试标准及没有安全漏洞即可正常上线,当前还会有代码审计的,这个另当别论。

如何对XSS进行防护

在很多的富文本编辑器项目中,xss漏洞已经是家常便饭了。接下来直接上修复代码。

当前使用环境为vue3+ts+vite项目,首先安装依赖

bash 复制代码
npm install xss

在main.ts中引入

typescript 复制代码
import xss from 'xss'

然后全局挂在自定义方法,这里提供两种挂在方法

第一种

typescript 复制代码
//挂在全局xss过滤器方法
app.config.globalProperties.$xss = (html: any) => {
  return xss(html)
}

在组件中的使用

typescript 复制代码
import { getCurrentInstance } from 'vue'

const instance = getCurrentInstance()
if (!instance) {
  // 处理无法获取到实例的情况
  throw new Error('Cannot get current instance')
}
// 通过实例的 appContext.config.globalProperties 访问 $xss
const $xss = instance.appContext.config.globalProperties.$xss
console.log($xss('<img src=q οnerrοr=alert(1)>'))

第二种

typescript 复制代码
const $xss = (html: any): any => {
  return xss(html)
}
// 使用 provide 提供 $xss 方法
app.provide('$xss', $xss)

组件中的使用

typescript 复制代码
import { inject } from 'vue'
// 使用 inject 注入 $xss 方法
const $xss: any = inject('$xss')
console.log($xss('<img src=q οnerrοr=alert(1)>'))

在v-html中没有过滤xss的效果

在v-html中使用xss过滤后的效果

最后

如果你的项目是vue2+webpack+js的话,推荐使用vue-xss库,方便快捷

安装命令

bash 复制代码
npm install vue-xss

在main.js中引入并且使用

javascript 复制代码
import VueXss from 'vue-xss'
Vue.use(VueXss)

在组件中的使用

typescript 复制代码
<div v-html="$xss(content)"></div>

如果你的是阴间项目,使用的是vue2+ts+webpack的项目,那你可以参考上面的vue3+ts+vite项目的使用方法,注意vue2和vue3全局挂在自定义方法是不一样的,这里需要自行修改。

*如果有更好的解决方案欢迎评论diss我

相关推荐
海在掘金6112717 小时前
从"万能函数"到"精准工具":泛型如何消除重复代码
前端
云心雨禅17 小时前
DNS工作原理:从域名到IP
运维·前端·网络协议·tcp/ip·github
Dorian_Ov017 小时前
Mybatis操作postgresql的postgis的一些总结
前端·gis
Moshow郑锴17 小时前
从 “瞎埋点” 到 “精准分析”:WebTagging 设计 + 页面埋点指南(附避坑清单)
前端
非凡ghost17 小时前
PixPin截图工具(支持截长图截动图) 中文绿色版
前端·javascript·后端
૮・ﻌ・18 小时前
Vue2(一):创建实例、插值表达式、Vue响应式特性、Vue指令、指令修饰符、计算属性
前端·javascript·vue.js
半生过往18 小时前
2025 前端动效实战指南:Vue Bits & React Bits 深度拆解(功能 / 复用 / 高频问题处理)
前端·vue.js·react.js
程序员包打听18 小时前
Vitest 4.0 重磅发布:Browser Mode 正式稳定,前端测试进入新纪元
前端
BumBle18 小时前
UniApp 多页面编译优化:编译时间从10分钟到1分钟
前端
星链引擎18 小时前
大语言模型的技术突破与稳定 API 生态的构建
前端