Всем привет, подскажите такой момент: Везде где можно в том числе

Question

Svelte [svelt] - All about Svelte JavaScript framework.

Всем привет, подскажите такой момент: Везде где можно в том числе

и в гайдах пишут что вставка через атрибут @html небезопасна в связи с XSS. Я использую класс-конструктор для генерации html блоков по заданным аргументам. Из конструктора выплевываю код. и вставляю в компонент через @html. Насколько это плохо? И как в таком случае правильно сгенерировать напрмер input поле по объекту и вставить его в компонент ?

#programming #russian #svelte

0

24.08.2021

9 ответов

32 просмотра

Valexr

А у вас случаем Репла нету с этой темой? Прост любопытно глянуть.

0

24.08.2021

ㅤ ㅤ Автор вопроса

Valexr
А у вас случаем Репла нету с этой темой? Прост люб...

Нету кстати) надо будет запушить

0

24.08.2021

Valexr

ㅤ ㅤ
Нету кстати) надо будет запушить

Вообщем интересно глянуть вашу реализацию генератора в репле🤓

0

24.08.2021

Daniil Kozlov

> Я использую класс-конструктор для генерации html блоков по заданным аргументам Почему это не компонент?

0

24.08.2021

Daniil Kozlov

Daniil Kozlov
> Я использую класс-конструктор для генерации html...

Пользоваться @html надо осторожно, а лучше по возможности вообще не. Не для того ты пользуешься компонентным фреймворком, чтоб заниматься такой чепухой.

0

24.08.2021

Alexander Ponomarev

это очень плохо если вставляются данные полученные от юзера

0

24.08.2021

ㅤ ㅤ Автор вопроса

Alexander Ponomarev
это очень плохо если вставляются данные полученные...

не не, зачем, данные то не от юзера... данные при генерации страницы, по факту это вообще для разработки код, тупо чтоб не писать html типа задал аргументы типа название блока, тайтл, параметры поля и выплевывается уже сгенирированный блок... мля я не за рабочей машиной как на зло...

0

24.08.2021

Valexr

ㅤ ㅤ
не не, зачем, данные то не от юзера... данные при ...

Собсно да. Компонент и есть конструктор на выходе

0

24.08.2021