Vue2.0 【第一季】第4节 v-text & v-html

Vue2.0 【第一季】第4节 v-text & v-html

---

第四节 v-text & v-html

我们已经会在html中输出data中的值了，我们已经用的是{{xxx}},这种情况是有弊端的，就是当我们网速很慢或者javascript出错时，会暴露我们的{{xxx}}，容易引起XSS攻击。Vue给我们提供的v-text,就是解决这个问题的。我们来看代码：

{{ message }}=

完整代码是：

    
    
    
    

    
        
v-text & v-html 实例
        

        

            {{ message }}=

        

        
    

看一下浏览器效果：

但如果在javascript中写有html标签，用v-text是输出不出来的，这时候我们就需要用v-html标签了。

双大括号会将数据解释为纯文本，而非HTML。为了输出真正的HTML，你就需要使用v-html 指令。 需要注意的是：在生产环境中动态渲染HTML是非常危险的，因为容易导致XSS攻击。所以只能在可信的内容上使用v-html，永远不要在用户提交和可操作的网页上使用。 完整代码：

    
    
    
    

    
        
v-text & v-html 实例
        

        

            {{ message }}=