安全漏洞:检测到目标站点存在javascript框架库漏洞

参考地址

参考地址2
问题总结:

js-cookie 系列解决问题
vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据,那就存放在localstroge就行。

具体用法:
var storage=localStorage;
// 存放数据
storage.setItem("key",value);
// 根据key获取数据
storage.getItem("key");
// 根据key删除数据
storage.removeItem("key");
// 清空localStorage
storage.clear();

Jquery 系列解决问题
v网上很多文章都说是因为 Jquery 版本的问题,只要升级至最新版本就可以解决,但是因为我用的是 vue 没有 jq 所以这个方法

vue打包扫描出现高风险文件YUI版本太低问题 (jsencrypt)


搜整个项目没有下载这个YUI库,最后找到是因为rsa加密jsencrypt

用npm 安装到项目安装得jsencrypt是**没有压缩**得,里面包含YUI打包之后会出现这种文件,
所以 npm 安装了jsencrypt后 不要直接: import jsencryptf rom 'jsencrypt',

正确引入方法: import JSEncrypt from '../utils/jsencrypt.min'
在 node_modules 中找到 jsencrypt 的加密包 丢出来 然后单独引入即可

vue打包扫描出现高风险文件YUI版本太低问题 (jsrsasign)
搜整个项目没有下载这个YUI库,最后找到是因为rsa加密 jsrsasign

用npm 安装到项目安装得jsencrypt是**没有压缩**得,里面包含YUI打包之后会出现这种文件,
所以 npm 安装了jsencrypt后 不要直接: import jsencryptf rom 'jsencrypt',

正确引入方法: import JSEncrypt from '../utils/jsencrypt.min'
             在 node_modules 中找到 jsencrypt 的加密包 丢出来 然后单独引入即可

 

解决办法: 改用 jsencrypt

posted @ 2022-04-08 15:13  ThisCall  阅读(2669)  评论(0编辑  收藏  举报