9929f60170
- 模板与运行时统一做 URL scheme 白名单校验（不安全降级为 #），并清洗 icon class；分类标题/新增分类改用 DOM API 避免 innerHTML 注入 - sync-articles 主入口异常不再返回非 0 退出码，避免阻断 build/deploy - window.MeNav.version 改为从 meta menav-version/配置自动读取，避免写死版本 - 文档/配置：新增 security.allowedSchemes 配置说明
9 lines
396 B
Handlebars
9 lines
396 B
Handlebars
{{#if this}}
|
|
{{#each this}}
|
|
<a href="{{safeUrl url}}" class="social-icon" target="_blank" rel="noopener" title="{{name}}" aria-label="{{name}}" data-type="social-link" data-name="{{name}}" data-url="{{url}}" data-icon="{{icon}}">
|
|
<i class="{{icon}}" aria-hidden="true"></i>
|
|
<span class="nav-text visually-hidden" data-editable="social-link-name">{{name}}</span>
|
|
</a>
|
|
{{/each}}
|
|
{{/if}}
|