关于vue打包的问题?

在项目中并没有npm yui这个依赖,但是最后的经第三方人员(不是公司人员)测试,存在yui漏洞,
最后只在打包后的文件中出现了
image.png
这么一个注释,
请问这个注释和yui有关系吗

阅读 2.8k
3 个回答

产生原因
jsencrypt依赖导致的
解决办法
直接导入对应的js即可

你可以查看下 package-lock.json 或者 yarn.lock 文件是否有库依赖了 yui, 找到那个库查看其版本是否需要更新

在package-lock.json 或者 yarn.lock文件中搜索yui,看看是不是又库引用了yui依赖,然后尝试修复这个库

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题