1.怎样 防止 XSS,CSRF ?
(1)前端过滤
(2)后台转义(<> < ; > ; )
(3)给cookie加上属性http
2.vue怎样解绑事件?
@click=“isActive && handleEvent()”,默认isActive为true,解绑事件,改成false就行。
3.事件处理器中,可以写成@click="handleEvent"这样在handleEvent中会自动得到事件对象,如果换成@click="handleEvent()"这种学法,怎么得到事件对象?
解决:写成@click="handleEvent($event)" $event 就是事件对象axios
vue有两种请求数据的方式,分别是:axios 和 fetch
axios用于请求数据
默认方式是“GET”方式,
methods()是vue的事件处理程序,
getData()是自定义的一个方法,是为了使用axios()方法而写的类似于全局属性。
axios就是promise,可以使用.then().catch()