vue quasar q-input DOMPurify

在 Vue + Quasar 中，你可以使用 DOMPurify 库来过滤和验证用户输入的 HTML 内容，以确保安全性。DOMPurify 是一个处理和清理 HTML 的库，可以帮助防止跨站脚本攻击 (XSS)。

首先，你需要安装 DOMPurify 库。可以使用 npm 或 yarn 进行安装：

npm install dompurify

或

yarn add dompurify

接下来，在你的 Vue 组件中引入 DOMPurify 并使用它来处理 HTML 内容。以下是一个示例：

<template>
  <q-input v-model="htmlContent" type="textarea" autogrow />
</template>

<script>
import DOMPurify from 'dompurify';

export default {
  data() {
    return {
      htmlContent: '<p>这是一段包含<br>换行的 HTML 代码</p>'
    };
  },
  computed: {
    sanitizedHtmlContent() {
      return DOMPurify.sanitize(this.htmlContent);
    }
  }
};
</script>

在上面的示例中，我们首先通过 `import` 语句引入了 DOMPurify 库。然后，我们使用 `computed` 属性创建了一个计算属性 `sanitizedHtmlContent`，它使用 DOMPurify 的 `sanitize` 方法来过滤和清理用户输入的 HTML 内容。最后，我们将过滤后的内容绑定到 `<q-input>` 组件的 `v-model` 上。

这样，用户输入的 HTML 内容将会经过 DOMPurify 的过滤处理，确保其中不包含恶意代码，并展示在 `<q-input>` 组件中。

请注意，DOMPurify 可以帮助过滤和清理大部分的恶意代码，但不能保证绝对安全。因此，仍然建议在展示用户输入的 HTML 内容时，谨慎处理并进行适当的验证。