检测到目标站点存在javascript框架库漏洞 (随手记录)

在这里插入图片描述
问题总结:

  • js-cookie 系列解决问题
    vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据,那就存放在localstroge就行。

    具体用法:
    	var storage=localStorage;
    	// 存放数据
    	storage.setItem("key",value);
    	// 根据key获取数据
    	storage.getItem("key");
    	// 根据key删除数据
    	storage.removeItem("key");
    	// 清空localStorage
    	storage.clear();
    
  • Jquery 系列解决问题
    v网上很多文章都说是因为 Jquery 版本的问题,只要升级至最新版本就可以解决,但是因为我用的是 vue 没有 jq 所以这个方法

  • vue打包扫描出现高风险文件YUI版本太低问题 (jsencrypt)
    在这里插入图片描述

    搜整个项目没有下载这个YUI库,最后找到是因为rsa加密jsencrypt

    用npm 安装到项目安装得jsencrypt是**没有压缩**得,里面包含YUI打包之后会出现这种文件,
    所以 npm 安装了jsencrypt后 不要直接: import jsencryptf rom 'jsencrypt',
    
    正确引入方法: import JSEncrypt from '../utils/jsencrypt.min'
    			 在 node_modules 中找到 jsencrypt 的加密包 丢出来 然后单独引入即可
    
  • vue打包扫描出现高风险文件YUI版本太低问题 (jsrsasign)
    搜整个项目没有下载这个YUI库,最后找到是因为rsa加密 jsrsasign

    解决办法: 改用 jsencrypt
    
  • 4
    点赞
  • 13
    收藏
    觉得还不错? 一键收藏
  • 25
    评论
要将Vue项目中的JavaScript框架更新到最新版本,可以按照以下步骤进行操作: 1. 确定当前的框架版本:首先,需要确定当前项目所使用的框架及其版本。您可以在项目的`package.json`文件中查找依赖项部分,找到相关的框架及其版本信息。 2. 检查框架的最新版本:访问相应框架的官方网站或开源代码仓,查看最新的可用版本。通常,这些网站会提供版本号和更新日志。 3. 更新依赖项:在项目根目录下打开终端或命令提示符窗口,并运行以下命令来更新依赖项: - 使用npm: ``` npm update <package_name> ``` - 使用yarn: ``` yarn upgrade <package_name> ``` 将`<package_name>`替换为要更新的具体框架名称。如果要更新多个依赖项,可以在命令中列出它们。 4. 解决依赖冲突:在更新依赖项后,可能会出现依赖冲突的情况。这是因为某些依赖项可能对不同版本的框架有不同的要求。您可以使用工具如`npm-check-updates`来检查和解决依赖冲突。 - 使用npm-check-updates: ``` npm install -g npm-check-updates ncu -u npm install ``` 这将更新`package.json`中所有依赖项的版本,并重新安装更新后的依赖项。 5. 测试和验证:在更新框架后,运行您的Vue项目,并进行功能测试和验证以确保一切正常工作。特别是对于重要的功能和插件,确保它们与更新后的框架兼容。 请注意,更新框架可能会引入新的特性、改变行为或修复漏洞,因此在进行更新之前请仔细阅读框架的版本说明和文档。此外,建议在进行更新之前备份项目文件和依赖项,以防万一需要还原到之前的状态。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 25
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值