vue 用vue-ueditor-wrap 富文本编辑器发送请求,华为云xss报418恶意攻击解决办法
一、XSS攻击原因
首先了解一下为什么会xss攻击,因为我们用的富文本编辑器是vue-ueditor-wrap,所以他编写好的是一个html,所以他就会报xss攻击,富文本编辑器是这样的
可以看到我们编辑后的值是这样的我们传了他的html,因为他是含有他的id和class,
http://jsxss.com/zh/index.html 这个是xss文档
二、XSS安装与使用
我用的是vue
$ npm install xss
var xss = require('xss');
...
原创
2020-05-21 10:57:10 ·
1013 阅读 ·
0 评论