qmtptrade的博客

原来faker的原作者在npm包里投毒，导致npm上最新的包有问题。代码是超书里面的，于是找到书中的源码。书本提供了一个在线运行的环境。在node.js CommonJS中也是可以正常导入。于是我在react的项目中，也采用相同的faker版本。然后打开这个在线环境，看看它用的faker的版本。明明已经 npm install faker了。在react项目中就报错。安装好之后居然可以通过了。