qq_40970904的博客

Fortify Scan引发严重漏洞公司使用脚手架搭建了一套后台管理平台，后来客户使用Fortify扫描程序出现一个问题，由于XSS：Dom，记录了一个严重漏洞。经过研究发现是“axios”库中使用了urlParsingNode.setAttribute(‘href’, href);。查看资料说axios最新版本修复了这个bug，然而并没有。经过讨论最终的解决办法是自己修改一套插件然后发布到npm上。主要是为了绕过这个扫描主要修改如下：目录：axios\lib\helpers\isURLSameOr

运行vue项目一些常见的报错欢迎使用Markdown编辑器报错‘webpack-cli/bin/config-yargs’是因为缺少webpack-cli。执行npm install webpack-cli 就好了。报错“instanceof” keyword value Promise 是因为webpack版本和webpack-dev-server版本不匹配首先卸载webpack-...

父组件向子组件传值使用props。子组件：父组件向子组件传值：2、子组件向父组件通信$emit$emit 绑定一个自定义事件event，当这个这个语句被执行到的时候，就会将参数传递给父组件，父组件通过@event监听并接收参数。子组件：父组件：...