0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

v-html使ってる人、今すぐやめて。

Posted at

先日プログラマに怒られまして。

機能的には

「ちょ! なんでここ、v-html使ってんの?」

「えっ? ユーザが入力した改行とか死んじゃってたんで。」

「あかんよ! 脆弱すぎ。」

「・・・。 なんで?」

というようなことがありまして。

脆弱の理由は簡単で、「攻撃される」ってことですわ。
ようはscriptタグとか埋め込まれたらなんでもできちゃうってこと。

特に不特定多数のユーザが使用する場合は、変数はちゃんと{{ }}で囲って、
whitespace: pre;()pre-lineあたりつけときましょね。

使うときは更新の際にバリデーション

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?