2024-08-07使用了这个插件后，在测试时确实没有弹出来了，在我以为是成功的情况下，本想着做一下整理，但是更深入查找资料发现，虽然这个插件可以过滤掉xss攻击，但是不会影响其它元素渲染，但是使用后其它元素却没有渲染成功，就很奇怪。后来，我在node_modules中找这个插件的相关信息，结果被我发现在README.md中发现了一句话，意思是当前的版本是适合vue3用，vue2的话需要用4.1.x的版本。下载的版本是v4.1.4，刷新，结果没反应，重新启动，成功啦，没有弹窗，且其它元素也能成功渲染出来，果然是版本的问题。_vue-dompurify-html

https://www.qianduange.cn//article/14927.html 分类：前端知识

2024-05-20是一个只针对 DOM 的、超快的、超容忍的 HTML、MathML 和 SVG 跨站脚本清理器。dompurify 于 2014 年 2 月发布，目前已经达到 v3.0.8 版本。dompurify 是用 JavaScript 编写的，在所有现代浏览器(Safari(10 )，Opera(15 )，Edge,Firefox 和 Chrome - 以及几乎所有使用 Blink,Gecko 或 WebKit 的浏览器)上都可以运行，它不会在 MSIE 或其他旧版浏览器上崩溃。_dompurify

https://www.qianduange.cn//article/8931.html 分类：前端知识

2024-01-31之前的防御xss攻击的前端方案太low，影响到了现网用户的体验，但是富文本渲染势不可挡，v-html确实又会被xss攻击，这时vue-dompurify-html就来了！！_vue-dompurify-html

https://www.qianduange.cn//article/912.html 分类：前端知识

2024-01-29在现代的Web 应用中，动态生成和渲染 HTML 字符串是很常见的需求。然而，不正确地渲染HTML字符串可能会导致安全漏洞，例如跨站脚本攻击（XSS）。为了确保应用的安全性，我们需要采取一些措施来在安全的环境下渲染HTML字符串。本文将介绍一些安全渲染 HTML 字符串的最佳实践，以帮助你有效地避免潜在的安全风险。_dompurify

https://www.qianduange.cn//article/702.html 分类：前端知识