在 React 16.9 中可以使用 javascript: URL 吗？

Can I use javascript urls in react16.9?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Security

标签: javascript: url, XSS, security warning, React 16.9

参考答案摘要

答案 可以，你可以使用 javascript: URL，但控制台会输出警告。因为以 javascript: 开头的 URL 可能危险：如果把未净化的输出放进像 这样的标签中，会造成安全漏洞。 const companyProfile = { website: "javascript: alert('Your website is hacked')", }; // It will ...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。