Ember库导致"绑定样式属性"弃用警告

时间:2015-04-29 17:34:30

标签: javascript ember.js ember-cli filepicker

我尝试使用ember-cli-file-picker将文件加载到我的应用中以便在浏览器中处理。它可以工作,但会引发以下弃用错误

  

警告:绑定样式属性可能会引入跨站点脚本   漏洞;请确保正确转义绑定的值。   有关更多信息,包括如何禁用此警告,请参阅   http://emberjs.com/deprecations/v1.x/#toc_warning-when-binding-style-   属性。

     

[仅限报告]拒绝应用内联样式,因为它违反了   遵循内容安全政策指令:" style-src' self'"。要么是   '不安全直插'关键字,哈希(' sha256 -...')或nonce(' nonce -...')是   启用内联执行所必需的。

我认为这是因为

progressStyle: computed('progressValue', function() {
  var width = this.get('progressValue') || 0;

  return htmlSafe('width: ' + width + '%;');
})

在图书馆。我非常擅长使用ember,并且我不肯定图书馆是安全的,也不知道如果使用SafeString如何沉默弃用警告。我该怎么办?

0 个答案:

没有答案