ReactJS中的安全漏洞或漏洞？

Question

我試圖弄清楚ReactJS會發生什么樣的安全性問題，但是我找不到任何問題。 Google對Angular的快速搜索帶來了一些有用的網站。 它們適用於ReactJS還是有人可以解釋？

Answer 1

正如@WiredPrarie指出的那樣，React 為XSS自動轉義 。

如果要在動態內容中顯示HTML實體，則會遇到雙重轉義問題，因為React會轉義要顯示的所有字符串，以默認情況下防止廣泛的XSS攻擊。

在這里可以找到一個發現的最近漏洞的示例，但是早已修復。

另請參閱有關原始html插入的此鏈接 。

請注意，使用同構/服務器端渲染可能會產生潛在的漏洞，尤其是在初始狀態嵌入到要提供的頁面中的情況下。 看到這個鏈接 。