search

sveltejs-cn / svelte-cn

Svelte 中文文档
https://sveltejs-cn.github.io/svelte-cn/
16 stars 0 forks source link

HTML expressions 翻译校准 #24

Closed yuwanli closed 5 years ago

yuwanli commented 5 years ago

HTML 表达式

{@html expression}

在文本表达式中，像<和>这样的字符被转义。而在 HTML 表达式中，不会被转义。

Svelte 不会在注入 HTML 之前过滤表达式。所以，如果是不受信任源的数据，你必须先过滤它。否则，你的用户将会面临 XSS 攻击。

<div class="blog-post">
<h1>{post.title}</h1>
{@html post.content}
</div>
yuwanli commented 5 years ago

@Copyes @tgxpuisb @dujuncheng @daixinye