如何解决原型访问被拒绝,正确的处理方式是什么? “ x”不是其父项的“自有财产” 当前结论 如果有人可以以此为基础或扩展其他信息,我将不胜感激!如果有更多可用信息,我将再次编辑
与其他许多人一样,将Sequelize与Express和Express-handlebars一起使用时,我也一直遇到此错误:
Handlebars: Access has been denied to resolve the property "first_name" because it is not an "own property" of its parent.
You can add a runtime option to disable the check or this warning:
See https://handlebarsjs.com/api-reference/runtime-options.html#options-to-control-prototype-access for details
Handlebars: Access has been denied to resolve the property "last_name" because it is not an "own property" of its parent.
You can add a runtime option to disable the check or this warning:
See https://handlebarsjs.com/api-reference/runtime-options.html#options-to-control-prototype-access for details
我找到了一些解决方法。即: allowProtoMethods ,或添加 npm install @ handlebars / allow-prototype-access
我很好奇的是,是否有适当的方法来处理数据或将原型方法排除在后续响应之外?
我可能无法正确理解当前的问题,因此,我很抱歉。我只是在寻找“正确” 的方法来解决这个问题。
编辑:为进一步澄清,我正在尝试以一种能够产生最安全的应用程序的方式进行操作。
来自handlebarsjs.com:
Using these properties may open security holes.
更新!
我仍在尝试解决此问题,但我注意到一种有趣的行为。
嵌套对象似乎触发了此问题。
似乎是在html页上访问/渲染嵌套对象中的数据时触发的(例如:{{contact.first_name}}
有时它会在对象中嵌套dataValues
个对象,有时却不会。
我将提供一个包含dataValues的示例,但是一段时间以来却没有这样显示。
返回的对象:
{
"id": 3,"email": "email2@email.com","password": "$2b$10$fOGiJC6NgUTR4qIt7/R7vuwpaFb3PUl9ks2vHBEkLnOUmRN0tEFue","kind": "user","createdAt": "2020-08-16T04:37:58.000Z","updatedAt": "2020-08-16T04:37:58.000Z","Contact": {
"id": 3,"first_name": "Jane","last_name": "Doe","gender": "female","city": "Long Beach","state": "CA","zip": 12345,"phone_number": 1234567891,"UserId": 3
},"Props": []
}
我不一定看到触发此错误消息的任何其他显式数据。 (并不是说没有,但是到目前为止,我传递的每个数据类型和脚本都没有引起问题。)
我遇到问题的数据: 该数据来自上面显示的Sequelize查询响应。
let hbsObject = {
user: data[0],contact: data[0].Contact
};
有关此数据发生情况的说明:
- 我曾答应过一次链接多个查询。
- 已查询用户,并且该查询中包含联系人,因此响应中存在嵌套的对象/数据。 (显然)
- 当我尝试从数据中渲染名字和姓氏时,我收到了错误消息。
似乎已解决我的错误的数据:
let user = {
id: data[0].id,email: data[0].email,kind: data[0].kind,createdAt: data[0].createdAt,updatedAt: data[0].updatedAt,};
let hbsObject = {
user: user,contact: data[0].Contact.dataValues,};
这很奇怪,因为有时在控制台中查看数据时,dataValues
将可见,而有时则不可见。但是,当您按我在上面显示的方法访问它时,该错误已消除。
当前结论
- 您要通过handlebars对象在把手页面上访问的数据不得位于嵌套对象中。
这是什么意思?
这似乎意味着您必须在手动将数据传递到页面之前对其进行解构(例如我对user
所做的操作)或通过从对象1发送数据 。一次(就像我对contact
做的那样)。
如果有人可以以此为基础或扩展其他信息,我将不胜感激!如果有更多可用信息,我将再次编辑。
UPDATE2
无法访问对象数组,因为它是嵌套在数组中的对象列表。这使{{#each x}}面临挑战。使用上述方法可以访问单个数据。
UPDATE3
我无法找到解决此问题的明确方法。最后,我只允许handlebars/allow-prototype-access
包中的原型方法。
只要您是唯一有权访问模板的人,或者您绝对100%相信也可以访问您模板的人,那么这实际上不是问题。如果不是这种情况,我建议暂时不要使用把手。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。