(.global= window；

Question

我是新输入的，并在polyfill.js中使用了全局var。

(window as any).global = window; 

因此，出于安全性或XSS的目的，它很容易被使用。还是我应该搬去找另一条路？谢谢各位技术人员。

Answer 1

考虑到global设置为与window和window相同的值，如果您删除global，那么global- global没有提供比window本身更多的解决XSS /安全问题的方法。

因此，如果您的问题是(window as any).global = window;是否为跨站点脚本攻击创造了一些新的机会，则不会。