安全的头部标签 useHeadSafe

为用户输入提供头部数据的推荐方式。

useHeadSafe

useHeadSafe 可组合项是 useHead 可组合项的包装器，它将输入限制为仅允许安全值。

用法

您可以传递所有与 useHead 相同的值

ts
useHeadSafe({
  script: [
    { id: 'xss-script', innerHTML: 'alert("xss")' }
  ],
  meta: [
    { 'http-equiv': 'refresh', 'content': '0;javascript:alert(1)' }
  ]
})
// Will safely generate
// <script id="xss-script"></script>
// <meta content="0;javascript:alert(1)">
相关阅读：UnHead 文档

类型

ts
useHeadSafe(input: MaybeComputedRef<HeadSafe>): void

安全值的白名单是：

ts
export default {
  htmlAttrs: ['id', 'class', 'lang', 'dir'],
  bodyAttrs: ['id', 'class'],
  meta: ['id', 'name', 'property', 'charset', 'content'],
  noscript: ['id', 'textContent'],
  script: ['id', 'type', 'textContent'],
  link: ['id', 'color', 'crossorigin', 'fetchpriority', 'href', 'hreflang', 'imagesrcset', 'imagesizes', 'integrity', 'media', 'referrerpolicy', 'rel', 'sizes', 'type'],
}

有关更详细的类型，请参阅 @unhead/schema。