?

天，看同事的代碼，用到了v-html，發現存在XSS的問題。

<div v-if="projectid"> 項目ID：

<el-link :href="'https://www.xxx.com/project/'+projectid">

<span v-html="projectid"></span>

</el-link>

</div>

我們來看看VS Code的一些擴展，它們可以更好地編寫和編輯HTML(以及那些具有額外功能的HTML語言)。也許其中一些不吸引你，解決你沒有的問題，或者感覺比你需要的更混亂。沒關系，這些擴展，我也只是喜歡一部分。

首先是Emmet，VS Code內置了這個功能；這個功能很有用，你應該知道他。

HTML End Tag Labels

一級一級的div寫得太多，對不齊了怎么辦？

這個擴展可以在標簽結尾處加上“注釋”，

Better Comments

寫代碼要寫注釋，我喜歡在重要的注釋上加上todo或者!。這個擴展可以賦予不同的注釋五顏六色，非常醒目。

Indent Rainbow

代碼不同行之間不同的縮進，五顏六色的彩虹帶來了直接的視覺幫助。當我們在滾動代碼查看匹配標簽時特別有用。

Auto Close Tag

這個肯定好用，用過的都知道。國產