jello-optimizer-velocity-xss
自动将内容区的变量加 $esc.html
包裹。
在 #script()#end
中的用 $esc.javascript
包裹。
使用
安装
npm install -g jello-optimizer-velocity-xss
启用插件
fis.config.set('modules.optimizer.vm', 'velocity-xss');
然后使用 release 命令的时候,记得带上 -o
参数。
jello release -o
配置项
目前只有 blacklist
一个配置项。数组格式,元素为正则对象。
fis.config.set('settings.optimizer.velocity-xss', {
blacklist: [
/^foo/i, // foo 打头的变量不进行转换。
]
});