本文介绍了XSS攻击的概念和危害，并通过一个简单的例子展示了XSS攻击的原理。随后，文章详细阐述了如何在Vue项目中通过安装xss库、在main.js中引入并挂载到原型、以及在vue.config.js或vue-loader.config.js中覆写html指令来防止此类攻击，确保用户数据安全。
什么是 XSS 攻击？
XSS是跨站脚本攻击（Cross-Site Scripting）的简称。
XSS是一种注入脚本式攻击，攻击者利用如提交表单、发布评论等方式将事先准备好的恶意脚本注入到那些良性可信的网站中。
当其他用户进入该网站后，脚本就在用户不知情的情况下偷偷地执行了，这样的脚本可能会窃取用户的信息、修改页面内容、或者伪造用户执行其他操作等等，后果不可估量。
发送到Web浏览器的恶意内容通常采用JavaScript代码片段的形式，但也可能包括HTML，Flash或浏览器可能执行的任何其他类型的代码。
简单模拟一个：
HTML：
<div v-html="src" />
JS：
最低0.47元/天 解锁文章
5391
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
