React中的HTML转义写法


本文摘自PHP中文网,作者小云云,侵删。

在JSX中输出固定内容 直接使用UTF-8字符 {代码...} 使用HTML转义字符 {代码...} 或者十进制的转义字符 {代码...} 动态内容的转义 但是如果在外面加一层大括号的话,react为了防止xss会将转义后的字符实体再次转义,本文我们就和大家分享React中的HTML转义写法

  1. 直接使用UTF-8字符

    1

    <p>版权 ?</p>

  2. 使用HTML转义字符

    1

    <p>版权 &copy;</p>

    或者十进制的转义字符

    1

    <p>版权 &#169;</p>

动态内容的转义

但是如果在外面加一层大括号的话,react为了防止xss会将转义后的字符实体再次转义

React 会将所有要显示到 DOM 的字符串转义,防止 XSS。所以,如果 JSX 中含有转义后的实体字符,比如 ?(?),则最后 DOM 中不会正确显示,因为 React 自动把 ? 中的特殊字符转义了。

1

<p>{'版权 &#169;'}</p>

错误输出

1

版权 &#169;

正确写法:

  1. 直接使用UTF-8字符仍然可以正确输出

    1

    <p>{'版权 ?'}</p>

  2. 安全的做法是使用对应的Unicode码

    1

    <p>{'版权 \u00a9'}</p>

  3. 使用fromCharCode

    1

    <p>{'版权 ' + String.fromCharCode(169)}</p>

  4. 使用数组组装

    1

    <p>{['版权 ', <span>&#169;</span>]}</p>

  5. 使用dangerouslySetInnerHTML,可以避免React转义字符

    1

    <p dangerouslySetInnerHTML={{ __html: '版权 &#169;' }} />

参考

  1. JSX Gotchas

  2. 深入react技术栈


在JSX中输出固定内容

  1. 直接使用UTF-8字符

    1

    <p>版权 ?</p>

  2. 使用HTML转义字符

    1

    <p>版权 &copy;</p>

    或者十进制的转义字符

    1

    <p>版权 &#169;</p>

动态内容的转义


但是如果在外面加一层大括号的话,react为了防止xss会将转义后的字符实体再次转义

React 会将所有要显示到 DOM 的字符串转义,防止 XSS。所以,如果 JSX 中含有转义后的实体字符,比如 ?(?),则最后 DOM 中不会正确显示,因为 React 自动把 ? 中的特殊字符转义了。

1

<p>{'版权 &#169;'}</p>

错误输出

1

版权 &#169;

正确写法:

  1. 直接使用UTF-8字符仍然可以正确输出

    1

    <p>{'版权 ?'}</p>

  2. 安全的做法是使用对应的Unicode码

    1

    <p>{'版权 \u00a9'}</p>

  3. 使用fromCharCode

    1

    <p>{'版权 ' + String.fromCharCode(169)}</p>

  4. 使用数组组装

    1

    <p>{['版权 ', <span>&#169;</span>]}</p>

  5. 使用dangerouslySetInnerHTML,可以避免React转义字符

    1

    <p dangerouslySetInnerHTML={{ __html: '版权 &#169;' }} />

以上内容就是React中的HTML转义写法 ,希望能帮助到大家。

相关推荐:

React中组件的写法有哪些

React与Preact中关于setState的区别

React事件系统知识

以上就是React中的HTML转义写法 的详细内容,更多文章请关注木庄网络博客

相关阅读 >>

html与xhtml的区别有哪些

一起了解script标签中的async和defer属性

html figure标签怎么用

html如何设置文字不换行

html中如何设置form大小

xml和html之间的区别有哪些

html address标签怎么用

html中的include标签是什么?html include实现配置解析

教你在iframe标签中制作滚动条样式,iframe标签的用法介绍

html中怎么打空格字符?

更多相关阅读请进入《React》频道 >>




打赏

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,您说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

评论

管理员已关闭评论功能...