之前不太了解react,第一次看dangerouslySetInnerHTML,以为可以用来防止xss注入。
后面看待又补充了一个DOMPurify,才知道这个东西只有一个提醒的作用,并不能防止xss注入
标签:xss,DOM,DOMPurify,dangerouslySetInnerHTML,关于,防止,注入 From: https://www.cnblogs.com/BreakLAC/p/17119077.html
之前不太了解react,第一次看dangerouslySetInnerHTML,以为可以用来防止xss注入。
后面看待又补充了一个DOMPurify,才知道这个东西只有一个提醒的作用,并不能防止xss注入
标签:xss,DOM,DOMPurify,dangerouslySetInnerHTML,关于,防止,注入 From: https://www.cnblogs.com/BreakLAC/p/17119077.html