前言：在我们上网冲浪逛一些（学习）网站时，通常是不想让人知道的。这时候你会怎么做？你说打开无痕模式？那么我们打开无痕模式就真的无法被追踪到了吗？网站那边就真的不知道你是谁了吗？其实不然。 在这个市面上有一种叫浏览器指纹的技术，他可以在你没有任何登录的情况下，仍然知道你是谁。原理其实并不难，他是一种假设，假设我们的电脑硬件、系统版本、浏览器版本，整个运行环境都是唯一的，当然这肯定不是绝对的情况，所以

前言：今天，客户要求加入富文本编辑器并且在非编辑模式下显示富文本的内容，在vue中需要用到v-html，但是突然联想到这样是很容易出现xss问题的，于是我们就要考虑如何防范 首先我们先要了解一下什么是XSS。XSS即跨网站指令码（Cross-site scripting，通常简称为：XSS）是一种网站应用的安全漏洞攻击，是代码注入的一种。它允许恶意使用者将代码注入到网页上，其他使用者在浏览网页时便