Open paynehsu opened 1 year ago
如图,stl:no中如果包含js代码,会被立即执行,造成前端逻辑和显示混乱。
正确的机制应该是,如果有yes,前台就不能出现no的内容。
上面代码测试环境是stl:search标签内
script代码如果动态加载会导致安全漏洞,一般还是写死在页面,可以在js里面判断一下stl_no这个class的元素的display值再做执行
正确的机制应该是,如果有yes,前台就不能出现no的内容。