Vue中的v-html指令用以更新元素的innerHTML，其内容按普通HTML插入，不会作为Vue模板进行编译，如果试图使用v-html组合模板，可以重新考虑是否通过使用组件来替代。
我们在发送消息给用户的时候，都要进行过滤xss字符，xss是跨站脚本攻击，实质上就是发送了html或js代码，现在我们在vue项目中对内容进行一下过滤
持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第30天，点击查看活动详情
全球都在处理数字化转型的问题，飞速发展的同时也为基础设施带来了一定的压力。同时许多黑客也在不断更新升级他们的攻击技术。
富文本编辑器是一个常见的业务场景，一般来说，通过富文本编辑器编辑的内容最终也会 html 的形式来进行渲染，比如 VUE，一般就会使用 v-html 来承载富文本编辑的内容。因为文本内容需要通过 html 来进行渲染，那么显然普通的编码转义不适合这种场景了，因为这样最终的呈现的效果就不是我们想要的了。针对于这种场景，显然过滤是唯一的解决方案了，不过过滤其实可以在后端和前端都是可以做的，后端做的话，一般是在数据存储在数据库之前。前端做的话，则是在数据最终在页面渲染之前做过滤。
由于最近开会接触到了前端安全渗透方面相关内容，对XSS攻击的一些内容了解还不是很透彻，所有查看了XSS攻击的相关内容，做了一些总结
库是一种插件，是一种封装好的特定方法的集合。提供给开发者使用，控制器在使用者手里。
js代码里面可能有些注释直接标注了username和password，或者账号密码配对是在前端验证而不是后端验证，也就是说直接能在js里看到if username=xxx, password=xxx：
然后这里就是需要猜一下了，GET传参尝试把post_message改成get_message，然后跟上密文发包发现就是可以解密
前端一般会面临 XSS 这样的安全风险，但随着 React 等现代前端框架的流行，使我们在平时开发时不用太关注安全问题。以 React 为例，React 从设计层面上就具备了很好的防御 XSS 的能力。本文将以源码角度，看看 React 做了哪些事情来实现这种安全性的。
Vue.js配备了一套默认指令，对于常见的使用情况非常重要。这些默认指令包括v-for、v-html和v-text。此外，Vue.js还赋予我们注册定制指令以满足特定需求的能力。
v-html 指令可以用于任何元素，它会将元素的内容替换为绑定的数据，并解析其中的 HTML 标签。用法如下：
前沿：这周慢更了，但树酱还是来了，上周分享了他关于前端的知识体系构建上篇传送门，主要包括Vue、Node、前端工程化模块、性能优化等四大模块，这篇主要跟你聊聊关于安全、设计模式、微前端等方面的知识体系构建 1 安全 前端安全问题有哪些呢？比如发生在生浏览器、单页面应用中的，常见的前端安全攻击有：XSS(跨站脚本攻击)、CSRF（跨站请求伪造）、站点劫持等。正因为这些漏洞的存在，我们才需要根据不同的安全问题制定安全策略应对措施 1.1 XSS 1.1.1 关于XSS XSS 全称叫 Cross
经常性逛github，发现了一些优秀的开源项目，其中的框架及代码非常不错，现在给大家推荐三个快速开发平台。
事件是用户操作网页时发生的交互动作，比如 click/move， 事件除了用户触发的动作外，还可以是文档加载，窗口滚动和大小调整。事件被封装成一个 event 对象，包含了该事件发生时的所有相关信息（ event 的属性）以及可以对事件进行的操作（ event 的方法）。
前端主要需要考虑的安全问题有npm生态下依赖的安全性、XSS跨站脚本攻击。这个世界上没有绝对的安全，即使CSP这类极其严格的策略都有可能被绕过，前端开发中安全也需要考虑成本，应该选用性价比高的安全策略。安全也不是独立的，应该和服务器、甚至操作系统层面联合考虑。
该项目基于Spring Boot2.1快速开发平台，其设计目标是开发迅速、学习简单、轻量级、易扩展；使用Spring Boot、Shiro、MyBatis、Redis、Bootstrap、Vue2.x等框架，包含：管理员列表、角色管理、菜单管理、定时任务、参数管理、代码生成器、日志管理、云存储、API模块(APP接口开发利器)、前后端分离等。
AngularJS 自2009年诞生，至今已有十年历史。在这短短十年中，其对 Web 社区的发展产生了十分深远的影响。作为一款优秀的 JavaScript 框架，在其推出一年后，便在全球引起了广泛关注，如今更是在Google的 600 多款产品中得以成功运用，如Firebase控制台、谷歌分析、谷歌快车、谷歌云等。
最近，有两幅关于 Vue 安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用 Vue.js 和 SonarQube 的情况，疑似有黑客利用 Vue.js 和 SonarQube 中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测。
毕竟不是全职写文，工作生活之余，遇到自己想写的，又不想随便水一水、或只做一个搬运工，往往需要查阅大量相关知识来吸收、总结、抽离、创新，时间上太紧，难成好作。
当当当当，我是美团技术团队的程序员鼓励师美美～“基本功”专栏又来新文章了，这次是一个系列，一起来学习前端安全的那些事。我们将不断梳理常见的前端安全问题以及对应的解决方案，希望可以帮助前端同学在日常开发中不断预防和修复安全漏洞，Enjoy Reading！
在此报告中，我们调查了 Angular 和 React 生态系统的安全状态。在这份报告种我们根本没有将它们作为竞争性框架进行比较。相反，我们把它们作为可行的构建 JavaScript 项目的前端生态系统的替代方案进行了审查，同时重点关注了每种方案的安全风险和最佳实践，以及它们之间的差异。
记录秋招部分公司的面经 昆仑万维 一面 自我介绍 你会怎么和别人讲解 ESbuild？ 说一说 ES Module ES Module 可以 import css 文件吗？ 那为什么 Vue 的入口文件通常可以导入 css 文件呢？ 既然说到了 ES6 的 import，那它和 Nodejs 的 require 有什么区别吗？ 既然说到了 import()，那调用它之后返回的是什么？ 那说一说 promise、generator、async await 吧，比较喜欢哪个？为什么？ JS 是单线程还是多线
大家好，我是 Gopal。目前就职于 Shopee，一家做跨境电商的公司，因为业务涉及到多个国家，所以我们各个系统都会涉及到国际化翻译。Vue I18n 是 Vue.js 的国际化插件，它可以轻松地将一些本地化功能集成到你的 Vue.js 应用程序中。
Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为
PS：技术特点我都不做阐述了，重点是要把这个项目放入到docker虚拟机里面。这是最终的目的。
1、自我介绍 2、项目难点及解决方案， 3、Vue双向数据绑定原理， 4、diff算法， 5、递归实现方式， 6、深浅拷贝，object.assign， 7、跨域原因及解决方式，你公司项目是怎么解决的， 8、webpack， 9、react路由原理， 10、react合成事件， 11、浏览器输入url到渲染的过程， 12、浏览器渲染机制 13、箭头函数和普通函数区别， 14、this指向，箭头函数this指向 15、304状态码 16、new操作符实现原理 17、Web安全相关知识知道多少 18、Xss ddos防范 19、前端项目优化方式 20、怎么提高前端首屏加载速度，CDN原理 21、浏览器缓存方式，http缓存 22、node线程 23、node能做什么，哪些方面 24、有没有用过node相关技术栈，或者你用node做了什么 25、Vue2的双向数据绑定vue3的区别，做了哪些优化 26、v2和v3的区别，增加了哪些方法，写起来有什么不同 27、vue和react的区别 28、react的refs，setState 29、对称加密算法和非对称加密算法 30、服务器相关知识 31、nginx反向代理 32、你提到了spring，有没有去了解过，spring和springboot的关系，springboot的优点是什么 33、你经常用的react是哪个版本，我们是17往上 34、你有什么想问的或者想了解的吗
开宗明义，本瓜深知汝之痛点：前端面试知识点太杂，卿总为了面试而面试，忘了记，记了又忘，循环往复，为此叫苦不迭。
尤雨溪在知乎回答了，区分 actions 和 mutations 并不是为了解决竞态问题，vuex 真正限制你的只有 mutation 必须是同步的这一点，只是为了devtools追踪状态变化，或者说出于单一职责原则。https://www.zhihu.com/question/48759748/answer/112823337
XSS攻击是Cross-Site Scripting的缩写，直白来说，就是页面被注入了恶意的代码——用户输入的内容跳出文本的限制，成了可执行的代码。
A：现在前端完全写原生代码的越来越少了，反过来越来越多的人使用各种前端框架来解决问题。这样做确实有很多好处，不仅能提高开发效率，还包括UI效果会更好，能改善用户体验，提高浏览器的兼容性等等。
最近在资产收集过程中，发现越来越多的vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。
编者说：作为JS系工程师接触最多的漏洞我想就是 XSS 漏洞了，然鹅并不是所有的同学对其都有一个清晰的认识。今天我们请来了@卢士杰 同学为我们分享他眼中的 XSS 漏洞攻击，希望能帮助到大家。
org.apache.commons.fileupload java.io.File MultipartFile RequestMethod MultipartHttpServletRequest CommonsMutipartResolver
XSS（Cross-Site Scripting）又称跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的。
2020年马上过去了，一晃毕业13年了，38岁的程序员是非常尴尬。一直从事Java语言开发，管理系统、物联网、工业互联网、AI、人工智能、量子计算，一直在追前言技术，就怕自己跟不上节奏掉队。微服务框架这两年大家都在用，自己思想也有守旧的时候，就是一直没用微服务框架搭建Web系统，命名知道现在微服务、Vue大家都在用，自己还在用熟悉的传统的Jquery、Jsp、Easyui等。正好有个项目自己终于抛弃原有思想用了一下，感觉太好了。基于Spring Boot、Spring Cloud & Alibaba、OAuth2的前后端分离的后台管理系统。
松哥原创的 Spring Boot 视频教程已经杀青，感兴趣的小伙伴戳这里-->Spring Boot+Vue+微人事视频教程
一、HTML、CSS基础、JavaScript语法基础。 二、JavaScript语法进阶。包括：作用域和闭包、this和对象原型等。 三、ES6语法。这部分属于JS新增的语法， promise、async 等内容要尤其关注。 四、HTML5和CSS3。要熟悉其中的新特性。 五、canvas。加分项。 六、移动Web开发、Bootstrap等。要注意移动开发中的适配和兼容性问题。 七、前端框架：Vue.js和React。这两个框架至少要会一个。入门时，建议先学Vue.js，上手相对容易。但无论如何，同时掌握 Vue 和 React 才是合格的前端同学。 八、Node.js。属于加分项。 九、自动化工具：构建工具 Webpack、构建工具 gulp、CSS 预处理器 Sass 等。注意，Sass 比 Less 用得多，gulp 比 grunt 用得多。 十、前端综合：HTTP协议、跨域通信、安全问题（CSRF、XSS）、浏览器渲染机制、异步和单线程、页面性能优化、防抖动（Debouncing）和节流阀（Throtting）、lazyload、前端错误监控、虚拟DOM等。 十一、编辑器相关。Sublime Text 是每个学前端的人都要用到的编辑器。另外，前端常见的IDE有两个：WebStorm 和 Visual Studio Code。WebStorm 什么都好，可就是太卡顿；VS Code就相对轻量很多。 十二、TypeScript（简称TS）。ES 是 JS 的标准，TS 是 JS 的超集。TS属于进阶内容，建议把上面的基础掌握之后，再学TS。
金九银十，又是一波跑路。趁着有空把前端基础和面试相关的知识点都系统的学习一遍，参考一些权威的书籍和优秀的文章，最后加上自己的一些理解，总结出来这篇文章。适合复习和准备面试的同学，其中的知识点包括：
码云Gitee 始终致力于推动国内开源生态的建立与良好发展，在竭诚为广大开发者提供更好的云端代码托管、协作开发服务的同时，也推出了码云开源项目 “GVP” 与 “1000 Star” 计划，大力扶植和推广本土优质开源项目，让国内优秀的开源作者们得能到更多的关注、获得更好的发展。 以下为码云Gitee 2018 年 5月份入选的 GVP 项目和被用户新评为 1000 Star 项目的名单，赶紧来看看有没有你中意的开源项目吧！ 5月份入选 GVP—码云最有价值开源项目计划 项目 项目一： platform-we
在我上一个 WordPress 博客中写过，后来这个服务器拿去做 Springboot 测试之后数据库就炸了，然后也没备份，文章就全没了。所以这是一期补档！
1.行元素，块元素 2.CSS选择器优先级 3.水平垂直居中布局 4.前端性能优化 5.闭包的概念，平时如何实现 6.es6的特性以及这些特性如何实现 7.事件冒泡，事件捕获，事件委托的原理、如何实现实现委托、事件委托的优点是什么，事件监听 8.输入URL浏览器是如何工作的 9.require.js组件化 10.jquery与vue的区别 11.vue的特点 12.vue的双向绑定原理 13.有了解过设计模式吗，简单说一下 14.如何实现订阅者发布者模式 15.MVVM原理，如何实现的 16.vue生命周期
例如： SELECT XXX FROM ${'any; DROP TABLE table;'}
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
v-text 向标签插入文本，不支持html标签解析 v-html 向标签插入html，支持结构解析，注意XSS攻击 v-clock 保持在元素上直到关联Vue实例结束编译，可用于隐藏未编译的标签
React.js、Vue.js 这些现代的前端框架默认已经对安全做了非常多的考虑，但是这仍然不能阻碍我们写出一些安全漏洞 。。。因为框架永远不能完全限制我们编程的灵活性，只要有一定的灵活性存在就意味着有安全风险。
Vue.js使用了基于HTML的模板语法，允许开发者声明式地将DOM绑定至底层组件实例的数据。所有Vue.js的模板都是合法的HTML，所以能被遵循规范的浏览器和HTML解析器解析。 在底层的实现上，Vue将模板编译成虚拟DOM渲染函数，结合响应性系统，Vue能够智能地计算出最少需要重新渲染多少组件，并把DOM操作次数减少到最少。 参考文档：Vue3官网
人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 攻击者可以使用户在浏览器中执行其预定义的恶意脚本，其导致的危害可想而知，如劫持用户会话，插入恶意内容、重定向用户、使用恶意软件劫持用户浏览器、繁殖XSS蠕虫，甚至破坏网站、修改路由器配置信息等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
