Angular中terser存在安全漏洞问题
创始人
2024-10-31 19:00:29
0

在Angular项目中使用uglify-js替代terser,可以避免这个漏洞。具体步骤如下:

  1. 安装uglify-js:
npm install uglify-js --save-dev
  1. 在项目的angular.json文件中,将optimization的值从true改为false,并添加以下配置项:
"optimization": {
    "scripts": true,
    "minify": false,
    "terser": false,
    "uglify": {
        "warnings": true,
        "mangle": false,
        "compress": false,
        "output": {
            "ascii_only": true,
            "beautify": true,
            "comments": false,
            "indent_level": 2
        }
    }
},
  1. package.json文件中添加以下配置项:
"scripts": {
    "build:prod": "ng build --prod --aot --build-optimizer=false",
    "build:prod:uglify": "ng build --prod --aot --optimization=true --build-optimizer=false"
},
  1. angular.json文件中的build选项中添加以下配置项:
"options": {
    "optimization": true,
    "outputPath": "dist",
    "index": "src/index.html",
    "main": "src/main.ts",
    "polyfills": "src/polyfills.ts",
    "tsConfig": "src/tsconfig.app.json",
    "assets": [
        "src/favicon.ico",
        "src/assets"
    ],
    "styles": [
        "src/styles.scss"
    ],
    "scripts": [
        "./node_modules/uglify-js/tools/node.js",
        "./node_modules/uglify-js/bin/uglifyjs",
        "--force",
        "--mangle",
        "--mangle-props",
        "--mangle-regex",
        "/regex/",
        "--compress",
        "--output",
        "./dist/main.js",
        "--source-map",
        "--source-map-url",
        "/main.js.map",
        "./dist/main.js.map"
    ]
}
  1. 运行命令npm run build:prod:uglify进行构建代码,即可使用uglify-js替代terser,解决安全漏洞问题。

相关内容

热门资讯

七分钟辅助!丽水茶苑苹果手机辅... 七分钟辅助!丽水茶苑苹果手机辅助,本来是真的有辅助教程(有挂方式)1、实时丽水茶苑苹果手机辅助透视辅...
第一分钟辅助!闲来辅助神器下载... 第一分钟辅助!闲来辅助神器下载2022,好像真的有辅助方法(有挂教程)1、不需要AI权限,帮助你快速...
九分钟辅助!丽水都莱辅助工具试... 九分钟辅助!丽水都莱辅助工具试用,确实存在有辅助神器(有挂方法)九分钟辅助!丽水都莱辅助工具试用,确...
第一分钟辅助!蛮王辅助器,好像... 第一分钟辅助!蛮王辅助器,好像是有辅助方法(有挂教学)1、首先打开蛮王辅助器辅助器下载最新版本,在蛮...
第六分钟辅助!潮汕汇挂,一贯真... 第六分钟辅助!潮汕汇挂,一贯真的是有辅助插件(有挂辅助)1、这是跨平台的潮汕汇挂轻量版有透视,在线的...
六分钟辅助!微信开心泉州辅助器... 六分钟辅助!微信开心泉州辅助器,一直有辅助器(有挂教学)1、下载好微信开心泉州辅助器透视辅助下载之后...
第3分钟辅助!佛手十三道破解版... 第3分钟辅助!佛手十三道破解版安卓,竟然真的有辅助攻略(有挂存在)1、让任何用户在无需佛手十三道破解...
2分钟辅助!sohoo竞技联盟... 2分钟辅助!sohoo竞技联盟辅助,切实真的有辅助脚本(有挂技术)1.sohoo竞技联盟辅助 选牌创...
第8分钟辅助!心悦手游辅助器,... 第8分钟辅助!心悦手游辅助器,原来真的是有辅助技巧(确实有挂);1、每一步都需要思考,不同水平的挑战...
第十分钟辅助!广东雀神祈福真的... 第十分钟辅助!广东雀神祈福真的有用吗,都是是有辅助技巧(有挂方略)1、下载好广东雀神祈福真的有用吗透...