fix https://github.com/thx/rap2-delos/issues/214

thx / rap2-dolores

MIT License

610 stars 254 forks source link

Closed xalexec closed 6 years ago

xalexec commented 6 years ago

npm run dev 一直不成功，简单写了下，没验证. 😊

Bosn commented 6 years ago

eval....好危险的亲

Bosn commented 6 years ago

用eval确实可以解决大量转义问题，但是恶意代码注入实在太容易了。。。

xalexec commented 6 years ago

但是这里本来就是用的 eval 呀

xalexec commented 6 years ago

这个 issue 那边给关了，但是 rap2.taobao.org 上还是不行

Bosn commented 6 years ago

@xalexec 源码会持续更新，官方的发布并不会关一个issue发布一次哦亲。官网会定期发布，2周~4周一次。

Bosn commented 6 years ago

@xalexec 。。。。确实用了(强烈声明，不是我写的。)

delos类似逻辑，需要用safeeval，不能直接上eval。

Bosn commented 6 years ago

既然已有方案就是eval，我会后面做patch。感谢您的PR，我先merge进去。🙏