useHeadSafe
建議使用此方法來提供包含使用者輸入的 head 資料。
useHeadSafe 組合式函式是 useHead 組合式函式的包裝器，它限制輸入僅允許安全的值。
用法
您可以傳遞與 useHead 相同的所有值
useHeadSafe({
script: [
{ id: 'xss-script', innerHTML: 'alert("xss")' }
],
meta: [
{ 'http-equiv': 'refresh', content: '0;javascript:alert(1)' }
]
})
// Will safely generate
// <script id="xss-script"></script>
// <meta content="0;javascript:alert(1)">
類型
useHeadSafe(input: MaybeComputedRef<HeadSafe>): void
允許值的列表如下：
const WhitelistAttributes = {
htmlAttrs: ['class', 'style', 'lang', 'dir'],
bodyAttrs: ['class', 'style'],
meta: ['name', 'property', 'charset', 'content', 'media'],
noscript: ['textContent'],
style: ['media', 'textContent', 'nonce', 'title', 'blocking'],
script: ['type', 'textContent', 'nonce', 'blocking'],
link: ['color', 'crossorigin', 'fetchpriority', 'href', 'hreflang', 'imagesrcset', 'imagesizes', 'integrity', 'media', 'referrerpolicy', 'rel', 'sizes', 'type'],
}
請參閱 @unhead/vue 以取得更詳細的類型。