文章/答案/技术大牛

发布

社区首页 >问答首页 >坏的React dangerouslySetInnerHTML的例子？

问坏的React dangerouslySetInnerHTML的例子？
EN

Stack Overflow用户

提问于 2017-06-17 00:00:20

回答 1查看 2.9K关注 0票数 4

在ReactJS中有滥用dangerouslySetInnerHTML的例子吗？

每次我查这个的时候，都是有人挥手说“跨站点脚本”。

我见过dangerouslySetInnerHTML用CSS加载npm模块来加载css文件：

import {stylesheet, classNames} from '../static/css/styles.css'
<Head><style dangerouslySetInnerHTML={{__html: stylesheet}} /></Head>

我正在考虑将dangerouslySetInnerHTML用于社交媒体共享按钮的一些脚本标记，这些按钮一直在给我的团队带来麻烦。

代码示例和如何使用XSS破解页面的解释将不胜感激！

javascript

reactjs

xss

回答 1

Stack Overflow用户

回答已采纳

发布于 2017-06-17 00:04:30

<span dangerouslySetInnerHTML={someTextSubmittedByAUser}></span>

想象一下，如果你的页面上有一个评论部分，有人提交了一条评论，内容是：

<script>while(1){}</script>

您只是将其作为内部HTML传递给某个节点。现在，任何人只要点击加载了该评论的页面，他们的标签页就会被锁定。

人们还可以做更多邪恶的事情。例如，复制cookie并将其发送到远程服务器。

票数 14

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/44593485

复制

相似问题

问坏的React dangerouslySetInnerHTML的例子？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问坏的React dangerouslySetInnerHTML的例子？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问坏的React dangerouslySetInnerHTML的例子？
EN