Handlebars.js: 3.0.5에서 핸들바에서 html로의 변환이 깨짐

{{#옵션}}

{{/옵션}}

위의 핸들바 파일에서 속성을 다음 코드로 대체했으며 예상대로 작동했습니다.
속성: "data=#{dataContext.id.toString()} 스타일= 너비: 70px; "

이것은 3.0.3 버전에서 완벽하게 작동했으며 다음 코드로 올바르게 해석되었습니다.

데이터="5336686" 스타일=" 너비:70픽셀; "

그러나 3.0.5로 업그레이드하면 위의 코드가 깨져서 다음과 같은 인코딩된 코드 출력을 제공합니다.

data=5339575 style=width:70px;

내가 이해하는 한 모든 부 및 패치 버전 릴리스는 이전 버전과 호환됩니다. 위의 코드를 수정해야 하는지 알고 싶습니다. 그렇지 않으면 다음 마이너 릴리스에서 되돌릴 수 있습니까? 이로 인해 주요 생산 문제가 발생했습니다. (미리 감사합니다!

출처

rhariraman

👍4

가장 유용한 댓글

우리는 똑같은 문제가 있습니다. 우리의 경우에는 그대로 남아 있는 base64 인코딩된 문자열이 있지만 후행 = 문자는 = 로 변환됩니다.

huijar 에 2018년 12월 21일

👍3

모든 5 댓글

우리는 똑같은 문제가 있습니다. 우리의 경우에는 그대로 남아 있는 base64 인코딩된 문자열이 있지만 후행 = 문자는 = 로 변환됩니다.

huijar 에 2018년 12월 21일

👍3

+1, 정확히 같은 문제입니다.

jlaari 에 2018년 12월 21일

👍1

안녕하세요. 이 변경으로 인해 문제가 발생했다면 죄송합니다. #1083을 통해 소개되었습니다. 노드 보안 데이터베이스 의 항목을 참조하는 #1454에 대한 응답으로 이를 게시했습니다.

하지만 당신이 옳습니다. 이스케이프된 문자 목록이 문서화되었으므로 이는 주요 변경 사항이었습니다.
되돌리겠지만 변경을 원하셨던 분들의 의견도 들어보겠습니다.

업데이트: 아니요, 지금은 되돌리지 않을 것입니다. 응 아니야, 내가 살아있었으니까 자정 반이었으니까 자고 생각해볼까.

@rhariraman 그런데:

nknapp 에 2018년 12월 22일

보안 수정 사항은 버전 3.0.6에서 되돌려졌습니다.
등호는 더 이상 이스케이프 처리되지 않습니다.

nknapp 에 2019년 01월 02일

@nknapp 감사합니다 :)

rhariraman 에 2019년 01월 02일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

관련 문제

오류: 알 수 없는 템플릿 개체: .template()과 함께 미리 컴파일된 템플릿을 사용할 때 문자열

ricardograca  ·  4코멘트

---

테이블 생성 중 동적 td 너비

amirzandi  ·  7코멘트

---

각 도우미의 구문 분석 오류: "ID"가 필요하고 정의되지 않았습니다.

ustun  ·  6코멘트

---

기능 요청: 내장된 "가입" 도우미

jlubean  ·  8코멘트

---

Chrome 확장 프로그램 매니페스트 v2는 eval 사용을 제한합니다.

asgraf  ·  5코멘트