ReactJS 中的安全漏洞或漏洞？

Question

我试图弄清楚 ReactJS 可能会出现什么样的安全问题，但我找不到任何问题。谷歌快速搜索 Angular 会带来一些有用的网站。它们适用于 ReactJS 还是有人可以解释一下？

Answer 1

正如@WiredPrarie 指出的那样，React 会自动 escapes for XSS。

如果你想在动态内容中显示一个 HTML 实体，你会遇到双重转义问题，因为 React 会转义你正在显示的所有字符串，以默认防止各种 XSS 攻击。

可以看到最近发现的漏洞示例here，但早已修复。

另请参阅 link 关于插入原始 html。

请注意，使用同构/服务器端渲染可能会产生潜在的漏洞，尤其是在初始状态嵌入到要提供的页面中的情况下。看到这个link。