关于vue打包的问题?

在项目中并没有npm yui这个依赖,但是最后的经第三方人员(不是公司人员)测试,存在yui漏洞,
最后只在打包后的文件中出现了
关于vue打包的问题?
这么一个注释,
请问这个注释和yui有关系吗

回答

你可以查看下 package-lock.json 或者 yarn.lock 文件是否有库依赖了 yui, 找到那个库查看其版本是否需要更新

在package-lock.json 或者 yarn.lock文件中搜索yui,看看是不是又库引用了yui依赖,然后尝试修复这个库

以上是 关于vue打包的问题? 的全部内容, 来源链接: utcz.com/a/66281.html

回到顶部