- 渐进式Javascript框架(较小的侵入性,较强的可伸缩性)
- 易用,灵活,高效(运行快体积小)
- Vue.js的引用
<script src="http://cdn.jsdelivr.net/nmp/vue/dist/vue.js"></script>
模块引入import Vue from ‘vue’;
4.文本绑定
双括号
<div id="app">
{{text}}
</div>
<script>
new Vue({
el:'#app',
data:{
text:'hello world'
}
})
</script>
指令操作
<p v-text="text"></p>
<p v-html="text"></p>可以识别<strong></strong>标签
5.属性绑定
<a v-bind:href="url">qq</a>
6.XSS攻击
XSS攻击是Web攻击中最常见的攻击方法之一,它是通过对网页注入可执行代码且成功地被浏览器 执行,达到攻击的目的,形成了一次有效XSS攻击,一旦攻击成功,它可以获取用户的联系人列 表,然后向联系人发送虚假诈骗信息,可以删除用户的日志等等,有时候还和其他攻击方式同时实 施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼,它带来的危害是巨 大的,是web安全的头号大敌。
实施XSS攻击需要具备两个条件:
一、需要向web页面注入恶意代码;
二、这些恶意代码能够被浏览器成功的执行。
7.方法绑定
http的协议头protocal
methods:{
getUrl:hash=>{
console.log(this);
return this.protocal+'//'+this.host+'#'+hash;
}
}