Vue · Senior · Запитання 28 з 75
Чи безпечно прив'язувати URL від користувача до :href у Vue?
- ✓Правильна відповідь: Ні - Vue не санітизує URL, тому адреси
javascript:треба перевіряти, краще на сервері - 2Так, Vue автоматично вирізає адреси
javascript: - 3Так, бо прив'язки атрибутів екрануються
Пояснення
Екранування не дає вийти за межі атрибута, але не захищає від шкідливих схем. Перевіряйте, що URL починається з https:// або відносний, до збереження.