我们首先来看一个例子运行之后由于src地址对应的资源找不到，会触发img标签的error事件，最终alert弹框。这便是一个最简单的xss攻击。html指令的运行原理v-html指令源码// /vue/src/platforms/web/compiler/directives/html.jsexport default function html (el: ASTElement, di...