【VueJS】为防止暴露 {{xxx}} 而诞生的v-text & v-html

之前我们在html中输出data中的值时用的是 {{xxx}} ，这种情况是有弊端的：当网速很慢或JavaScript出错时，会暴露 {{xxx}} 。

Vue给我们提供的 v-text 就是解决这个问题的。我们来看代码：

<div id="app">
    <span>{{ message }}</span>=<span v-text="message"></span><br/>
    <span v-html="msgHtml"></span>
</div>

<script type="text/javascript">
    var app=new Vue({
        el:'#app',
        data:{
            message:'hello Vue!',
            msgHtml:'<h2>hello Vue!</h2>'
        }
    })
</script>

如果在data中写有html标签，用 v-text 是不能输出的，这时候我们就需要用 v-html 标签了。

需要注意的是：在生产环境中动态渲染HTML是非常危险的，因为容易导致XSS攻击。所以只能在可信的内容上使用 v-html ，永远不要在用户提交和可操作的网页上使用。