使用reactjs渲染原始HTML


154

那么这是用reactjs渲染原始html的唯一方法吗?

// http://facebook.github.io/react/docs/tutorial.html
// tutorial7.js
var converter = new Showdown.converter();
var Comment = React.createClass({
  render: function() {
    var rawMarkup = converter.makeHtml(this.props.children.toString());
    return (
      <div className="comment">
        <h2 className="commentAuthor">
          {this.props.author}
        </h2>
        <span dangerouslySetInnerHTML={{__html: rawMarkup}} />
      </div>
    );
  }
});

我知道有一些很酷的方法来用JSX标记内容,但是我主要感兴趣的是能够呈现原始html(包括所有类,内联样式等)。像这样复杂的东西:

<!-- http://getbootstrap.com/components/#dropdowns-example -->
<div class="dropdown">
  <button class="btn btn-default dropdown-toggle" type="button" id="dropdownMenu1" data-toggle="dropdown" aria-expanded="true">
    Dropdown
    <span class="caret"></span>
  </button>
  <ul class="dropdown-menu" role="menu" aria-labelledby="dropdownMenu1">
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Action</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Another action</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Something else here</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Separated link</a></li>
  </ul>
</div>

我不想在JSX中重写所有这些内容。

也许我在想这一切错。请纠正我。


1
差不多是JSX。如果您将大量标记呈现为原始HTML,那么您将失去使用React之类的库的好处。我建议进行一些小的更改(例如“ class”->“ className”),以使React处理元素。
罗斯·艾伦

2
对于此特定示例,有人已经为您完成了工作,但是问题仍然代表一般情况。
兰迪·莫里斯

Answers:


43

您可以利用html-to-reactnpm模块。

注意:我是该模块的作者,几小时前刚刚发布了该模块。请随时报告任何错误或可用性问题。


24
它在内部使用危险的SetInnerHTML吗?
Yash Sharma

2
我刚刚检查了代码。它似乎没有危险地使用SetInnerHTML。
Ajay Raghav

Mike,您仍在积极维护此npm模块吗?
丹尼尔(Daniel)

嘿,丹尼尔,我不愿意,其中一位贡献者接管了该任务,并于7个月前发布了最新版本。参见github.com/aknuds1/html-to-react
Mike Nikles

这不使用任何危险的SetInnerHTML。
Tessaracter

185

现在有更安全的方法来呈现HTML。我在这里以前的回答中对此进行了介绍。您有4个选择,最后一个使用dangerouslySetInnerHTML

呈现HTML的方法

  1. 最简单 -使用Unicode,将文件另存为UTF-8并将其设置charset为UTF-8。

    <div>{'First · Second'}</div>

  2. 更安全 -在Javascript字符串中为实体使用Unicode数字。

    <div>{'First \u00b7 Second'}</div>

    要么

    <div>{'First ' + String.fromCharCode(183) + ' Second'}</div>

  3. 或包含字符串和JSX元素的混合数组。

    <div>{['First ', <span>&middot;</span>, ' Second']}</div>

  4. 不得已 -使用插入原始HTML dangerouslySetInnerHTML

    <div dangerouslySetInnerHTML={{__html: 'First &middot; Second'}} />


我需要的是3或4
Nicolas S.Xu

想知道dangerouslySetInnerHTML除__html之外还有哪些其他属性
Juan Solano

30
我喜欢这些线程...隐式地:“尽一切可能不使用#4”。每个人:“#4表现出色!”
deepelement

1
@JuanSolano没有,根据TypeScript环境中的自动完成条目。
安德烈亚斯·林纳特

在类似的问题stackoverflow.com/questions/19266197/…中,这个答案做得不太好。也许更适合这个问题,或者人们没有读答案...:D
425nesp

27

我在快速和肮脏的情况下使用了此方法:

// react render method:

render() {
    return (
      <div>
        { this.props.textOrHtml.indexOf('</') !== -1
            ? (
                <div dangerouslySetInnerHTML={{__html: this.props.textOrHtml.replace(/(<? *script)/gi, 'illegalscript')}} >
                </div>
              )
            : this.props.textOrHtml
          }

      </div>
      )
  }

7
这是不安全的-如果HTML包含该<img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" onload="alert('test');">怎么办?
yjwong

11
如果您可以控制呈现的HTML,这是安全的
John

18

我已经尝试过这个纯组件:

const RawHTML = ({children, className = ""}) => 
<div className={className}
  dangerouslySetInnerHTML={{ __html: children.replace(/\n/g, '<br />')}} />

特征

  • 需要 className道具(更轻松地设置样式)
  • 替换\n<br />(您通常想这样做)
  • 使用以下组件时,将内容作为元素放置:
  • <RawHTML>{myHTML}</RawHTML>

我已将该组件放置在Github的要点中:RawHTML:ReactJS纯组件来呈现HTML


12
export class ModalBody extends Component{
    rawMarkup(){
        var rawMarkup = this.props.content
        return { __html: rawMarkup };
    }
    render(){
        return(
                <div className="modal-body">
                     <span dangerouslySetInnerHTML={this.rawMarkup()} />

                </div>
            )
    }
}

对我来说,以上工作是我将html传递给模态主体。
Jozcar

11

危险地设置内部HTML是React在浏览器DOM中使用innerHTML的替代品。通常,从代码设置HTML是有风险的,因为很容易无意间使您的用户遭受跨站点脚本(XSS)攻击。

最好先清理原始HTML(例如使用DOMPurify),然后再通过HTML将其注入DOM中。 dangerouslySetInnerHTML

净化用于HTML,MathML和SVG的 DOM,超快速,超级耐XSS消毒剂。DOMPurify具有安全默认值,但提供了许多可配置性和挂钩。

范例

import React from 'react'
import createDOMPurify from 'dompurify'
import { JSDOM } from 'jsdom'

const window = (new JSDOM('')).window
const DOMPurify = createDOMPurify(window)

const rawHTML = `
<div class="dropdown">
  <button class="btn btn-default dropdown-toggle" type="button" id="dropdownMenu1" data-toggle="dropdown" aria-expanded="true">
    Dropdown
    <span class="caret"></span>
  </button>
  <ul class="dropdown-menu" role="menu" aria-labelledby="dropdownMenu1">
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Action</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Another action</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Something else here</a></li>
    <li role="presentation"><a role="menuitem" tabindex="-1" href="#">Separated link</a></li>
  </ul>
</div>
`

const YourComponent = () => (
  <div>
    { <div dangerouslySetInnerHTML={{ __html: DOMPurify.sanitize(rawHTML) }} /> }
  </div>
)

export default YourComponent

这正是我在此答案中所寻找的。它应该有更多的支持
llamerr

6

我使用了这个名为Parser的库。它可以满足我的需求。

import React, { Component } from 'react';    
import Parser from 'html-react-parser';

class MyComponent extends Component {
  render() {
    <div>{Parser(this.state.message)}</div>
  }
};

3
21KB(压缩后的8KB)。对于浏览器代码,我无法证明这一点。
彼得·本格森

这个图书馆破坏了我的Expo应用程序
ekkis

5

dangerouslySetInnerHTML除非绝对必要,否则请勿使用。根据文档,“这主要是用于与DOM字符串操作库进行协作”。使用它时,您将放弃React的DOM管理的好处。

就您而言,转换为有效的JSX语法非常简单;只需将class属性更改为即可className。或者,如上面的评论所述,您可以使用ReactBootstrap库,该库将Bootstrap元素封装到React组件中。


8
感谢您的回答。我了解使用innerHTML的安全隐患,并且知道可以将其转换为JSX。但是我特别询问的是React对使用原始HTML代码段的支持。
vinhboy

“ React对使用原始HTML代码段的支持”到底是什么意思?
Breno Ferreira 2015年

2

这是之前发布的RawHTML函数的一些观点。它可以让您:

  • 配置标签
  • (可选)将换行符替换为 <br />
  • 传递RawHTML将传递给创建的元素的额外道具
  • 提供一个空字符串(RawHTML></RawHTML>

这是组件:

const RawHTML = ({ children, tag = 'div', nl2br = true, ...rest }) =>
    React.createElement(tag, {
        dangerouslySetInnerHTML: {
            __html: nl2br
                ? children && children.replace(/\n/g, '<br />')
                : children,
        },
        ...rest,
    });
RawHTML.propTypes = {
    children: PropTypes.string,
    nl2br: PropTypes.bool,
    tag: PropTypes.string,
};

用法:

<RawHTML>{'First &middot; Second'}</RawHTML>
<RawHTML tag="h2">{'First &middot; Second'}</RawHTML>
<RawHTML tag="h2" className="test">{'First &middot; Second'}</RawHTML>
<RawHTML>{'first line\nsecond line'}</RawHTML>
<RawHTML nl2br={false}>{'first line\nsecond line'}</RawHTML>
<RawHTML></RawHTML>

输出:

<div>First · Second</div>
<h2>First · Second</h2>
<h2 class="test">First · Second</h2>
<div>first line<br>second line</div>
<div>first line
second line</div>
<div></div>

它将中断:

<RawHTML><h1>First &middot; Second</h1></RawHTML>

0

我需要在头上使用带有onLoad属性的链接,不允许使用div,这给我造成了极大的痛苦。我当前的解决方法是关闭原始脚本标签,执行我需要做的,然后打开脚本标签(由原始脚本关闭)。希望这可以帮助绝对没有其他选择的人:

<script dangerouslySetInnerHTML={{ __html: `</script>
   <link rel="preload" href="https://fonts.googleapis.com/css?family=Open+Sans" as="style" onLoad="this.onload=null;this.rel='stylesheet'" crossOrigin="anonymous"/>
<script>`,}}/>
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.