Vue25-内置指令02:v-text指令

一、v-html对比v-text

v-html支持结构的解析,v-text不支持结构的解析。

二、v-html的安全性问题

2-1、cookie的原理(node.js)

7天免登录,cookie实现。

cookie的本质就是类似于json的字符串,格式是:key-value

有的网站一次性给15个cookie,有的网站会随着交互,慢慢给其他的cookie。

别人拿到你的cookie就能冒充你的身份。

跨浏览器读取cookie是不行的!

若是火狐浏览器中添加进谷歌浏览器的cookie,则打开火狐浏览器,浏览github网页,则不用登录!

2-2、安全性问题

通过JS可以获取当前网址的cookie!!!

2-3、安全性校验

三、小结

相关推荐
codeGoogle38 分钟前
自研 IM 还是选择第三方 SDK?企业开发者应该如何权衡?
前端·后端·程序员
用户938515635072 小时前
React Context 与自定义 Hook 从底层到实践:「跨层级通信 + 副作用封装」全解析
前端·javascript·react.js
滴滴答答哒2 小时前
VUE3+element-plus MultiSelect 多选下拉组件
前端·javascript·vue.js
其美杰布-富贵-李2 小时前
04 watch 与 Vue 响应式数据流
前端·javascript·vue.js
赵大仁4 小时前
生成式 UI 实战:用 JSON Schema + React 动态渲染 AI 界面
前端·ai·react·next.js·前端架构·生成式ui
kyriewen5 小时前
我排查了一个React内存泄漏——罪魁祸首是这3个被忽略的清理函数
前端·javascript·面试
IT_陈寒5 小时前
我又被JavaScript的隐式类型转换坑了
前端·人工智能·后端
其美杰布-富贵-李6 小时前
03 ref、reactive 与 computed 响应式数据
前端·javascript·vue.js
OpenTiny社区6 小时前
GenUI SDK v1.3.0 发布|多框架兼容,一键换物料,渲染器 & 演练场全面增强!
前端·ai编程
用户938515635076 小时前
useRef + Web Worker 实战:React 如何优雅地拥抱多线程
前端·javascript·react.js