Bezpieczeństwo aplikacji webowych · Middle · Pytanie 5 z 75

Jak wygląda `v-html` w Vue pod kątem XSS?

1Działa tylko na serwerze, więc XSS jest niemożliwy
✓Poprawna odpowiedź: Renderuje surowy HTML, więc tak jak dangerouslySetInnerHTML może dostawać tylko oczyszczoną treść
3Automatycznie koduje HTML, więc zawsze jest bezpieczny

Wyjaśnienie

Wiązania {{ }} kodują tekst. v-html celowo to omija i jest typowym źródłem XSS w aplikacjach Vue.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test