ReactDOMServer.renderToNodeStream(
      <Html
        helmet={Helmet.renderStatic()}
        window={{
          __STATE__: ctx.store.getState()
        }}
        css={css}
        scripts={scripts}
        locale={ctx.locale}
        url={ctx.request.url}
        dynamicData={dynamicData}
      >
        {components}
      </Html>
    )

我找不到这个问题的原因是什么。我想切换到renderToNodeStream,但它的工作方式与renderToStaticMarkup和我找不到的稍有不同。
发布于 2020-09-08 18:22:46
您不能将商店作为json对象传递给html标记。您可以使用JSON.stringify并像这样追加存储。
`window={{
    __STATE__: JSON.Stringify(ctx.store.getState())
}}`如果存储包含从API响应呈现的任何恶意脚本标记,则也会在HTML中执行该标记。为了避免这种跨站点脚本(XSS),我强烈建议导入serialize (serialize-javascript)包并像这样使用它。
`window={{
   __STATE__: serialize(ctx.store.getState())
}}`Serialize将确保自动转义HTML字符和JavaScript行终止符。
https://stackoverflow.com/questions/62718165
复制相似问题