Vue · Junior · Запитання 39 з 75
Чим небезпечний v-html?
<div v-html="comment.body"></div>- ✓Правильна відповідь: Він вставляє сирий HTML без екранування, тому контент користувачів може виконати скрипти (XSS)
- 2Він повільніший за інтерполяцію
- 3Він працює лише на сервері
Пояснення
Vue екранує виведення {{ }}, а v-html це оминає. Використовуйте його лише з довіреним контентом або HTML, санітизованим бібліотекою на кшталт DOMPurify.