反应：使用dangerallySetInnerHTML插入时，脚本标记不起作用

Z时代
2024-01-10
分类：问答

我试图使用React中的dangerallySetInnerHTML属性设置从服务器发送的html以显示在div中。我里面也有script标签，并使用在html中相同定义的函数。我在这里在JSFiddle中给出了错误示例。

这是测试代码：

var x = '<html><scr'+'ipt>alert("this.is.sparta");function pClicked() {console.log("p is clicked");}</scr'+'ipt><body><p onClick="pClicked()">Hello</p></body></html>';
var Hello = React.createClass({
  displayName: 'Hello',
  render: function() {
    return (<div dangerouslySetInnerHTML={{__html: x}} />);
  }
});

我检查了该脚本标记并将其添加到DOM，但是无法调用该脚本标记中定义的功能。如果这不是正确的方法，那么还有其他方法可以注入脚本标签的内容。

回答：

这是完成工作的一种肮脏方式，对这里发生的事情有一些解释，您可以通过正则表达式提取脚本内容，并且仅使用react渲染html，然后在组件中装入脚本标记中的内容在全球范围内运行。

var x = '<html><scr'+'ipt>alert("this.is.sparta");function pClicked() {console.log("p is clicked");}</scr'+'ipt><body><p onClick="pClicked()">Hello</p></body></html>';
var extractscript=/<script>(.+)<\/script>/gi.exec(x);
x=x.replace(extractscript[0],"");
var Hello = React.createClass({
  displayName: 'Hello',
  componentDidMount: function() {
    // this runs the contents in script tag on a window/global scope
    window.eval(extractscript[1]);
  },
  render: function() {
    return (<div dangerouslySetInnerHTML={{__html: x}} />);
  }
});
ReactDOM.render(
  React.createElement(Hello),
  document.getElementById('container')
);