​

天，看同事的代码，用到了v-html，发现存在XSS的问题。

<div v-if="projectid"> 项目ID：

<el-link :href="'https://www.xxx.com/project/'+projectid">

<span v-html="projectid"></span>

</el-link>

</div>

我们来看看VS Code的一些扩展，它们可以更好地编写和编辑HTML(以及那些具有额外功能的HTML语言)。也许其中一些不吸引你，解决你没有的问题，或者感觉比你需要的更混乱。没关系，这些扩展，我也只是喜欢一部分。

首先是Emmet，VS Code内置了这个功能；这个功能很有用，你应该知道他。

HTML End Tag Labels

一级一级的div写得太多，对不齐了怎么办？

这个扩展可以在标签结尾处加上“注释”，

Better Comments

写代码要写注释，我喜欢在重要的注释上加上todo或者!。这个扩展可以赋予不同的注释五颜六色，非常醒目。

Indent Rainbow

代码不同行之间不同的缩进，五颜六色的彩虹带来了直接的视觉帮助。当我们在滚动代码查看匹配标签时特别有用。

Auto Close Tag

这个肯定好用，用过的都知道。国产