N👩
А если у нас формы настраиваются в каком-то интерфейсе
Size: a a a
2021 May 31
N👩
Ну со временем так получилось, что эти значения можно прокинуть каким-то образом
N👩
Дыра получается
АО
Wysiwig? Вы подключили eval extension (как я понял это расширение) и вы даете писать что угодно. Ну тогда да 🙂
N👩
Ну так суть в том, что получается, что formly по дефолту идёт с дырой
N👩
И типа если найти способ, как прокинуть своё название поля (там это используется вроде для проверки значения поля в форме), то можно хацкнуть приложение, получается
N👩
@thekiba а ты что думаешь ?
Вキ
Выглядит не очень
N👩
N👩
То есть если бы это значение можно было подменить, то это дыра
Я правильно понимаю?
Я правильно понимаю?
N👩
Надо своё решение пилить короч )
IV
Я сколько смотрели исходники formly, у них там все не очень. Но увы, ничего лучше нет.
АО
JS по дефолту идет с дырой 🙂
Но да eval там часть
Но да eval там часть
field-expression одной из core функциональностейN👩
Самописное решение под свои нужды?
M
Так а в каком кейсе это дыра? Если конфиги с бэка прилетают и залетают туда же?
N👩
Ну типа
IV
Просто самому делать что-то не хочется. Formly нужды проекта с работы криво, но покрывает. А своих нужд у меня нет.
Тот же hideExpression я вообще не понимаю, почему observable их не сделали, Как и все остальные поля.
Тот же hideExpression я вообще не понимаю, почему observable их не сделали, Как и все остальные поля.
IV
Но автор обещал новую версию formly в будущем. Может там все хорошо будет.
M
Для такого кейса формли не очень подходят наверное. Вообще конфиги форм если надо редактировать и сохранять лучше своё чето делать. Но это очень затратно. Мы забили на это например.