双大括号将会将数据插值为纯文本，而不是 HTML。若想插入 HTML，你需要使用 v-html 指令：
复制<div v-text="msg"></div>
<!-- 文本插值 -->
<div>{{ msg }}</div>
<!-- 表达式 -->
<div>{{info+' 你好，世界'}}</div>
<!-- 三元表达式 -->
<div>{{sex === 0 ? '男生' : '女生'}}</div>
<!-- 转义输出 -->
<div v-text="<div>文本</div>"></div>
<!-- 解析输出 -->
<div v-html="<div>文本</div>"></div>
<!-- v-pre 含有该指令的标签内部的语法不会被vue解析 -->
<div v-pre>{{ msg }}</div>
元素内具有 v-pre，所有 Vue 模板语法都会被保留并按原样渲染。最常见的用例就是显示原始双大括号标签及内容。
在网站上动态渲染任意 HTML 是非常危险的，因为这非常容易造成 XSS 漏洞。请仅在内容安全可信时再使用
v-html，并且永远不要使用用户提供的 HTML 内容(script也属于HTML内容)。
为了确保Web应用程序的安全性，我们需要采用多层次的防御策略，包括但不限于：对用户输入进行严格的校验和转义、使用HTTPS协议加密传输、限制访问权限和操作权限、采用最新的Web安全协议和技术等。只有这样，才能有效保护用户隐私和数据安全。
