关于 dangerouslySetInnerHTML

之前不太了解react,第一次看dangerouslySetInnerHTML,以为可以用来防止xss注入。

后面看待又补充了一个DOMPurify,才知道这个东西只有一个提醒的作用,并不能防止xss注入

DOM 元素 – React (reactjs.org)

cure53/DOMPurify

posted on 2023-02-14 11:40  Dnggitgn  阅读(48)  评论(0)    收藏  举报

导航