原型访问被拒绝，正确的处理方式是什么？ “ x”不是其父项的“自有财产” 当前结论 如果有人可以以此为基础或扩展其他信息，我将不胜感激！如果有更多可用信息，我将再次编辑

编程问答 2022-11-14

问题描述

与其他许多人一样，将Sequelize与Express和Express-handlebars一起使用时，我也一直遇到此错误：

Handlebars: Access has been denied to resolve the property "first_name" because it is not an "own property" of its parent. You can add a runtime option to disable the check or this warning: See https://handlebarsjs.com/api-reference/runtime-options.html#options-to-control-prototype-access for details Handlebars: Access has been denied to resolve the property "last_name" because it is not an "own property" of its parent. You can add a runtime option to disable the check or this warning: See https://handlebarsjs.com/api-reference/runtime-options.html#options-to-control-prototype-access for details

我找到了一些解决方法。即： allowProtoMethods ，或添加 npm install @ handlebars / allow-prototype-access

我很好奇的是，是否有适当的方法来处理数据或将原型方法排除在后续响应之外？

我可能无法正确理解当前的问题，因此，我很抱歉。我只是在寻找“正确” 的方法来解决这个问题。

编辑：为进一步澄清，我正在尝试以一种能够产生最安全的应用程序的方式进行操作。

来自handlebarsjs.com： Using these properties may open security holes.

更新！

我仍在尝试解决此问题，但我注意到一种有趣的行为。

嵌套对象似乎触发了此问题。

似乎是在html页上访问/渲染嵌套对象中的数据时触发的（例如：{{contact.first_name}}

有时它会在对象中嵌套dataValues个对象，有时却不会。

我将提供一个包含dataValues的示例，但是一段时间以来却没有这样显示。

返回的对象： 

{
        "id": 3,"email": "[email protected]","password": "$2b$10$fOGiJC6NgUTR4qIt7/R7vuwpaFb3PUl9ks2vHBEkLnOUmRN0tEFue","kind": "user","createdAt": "2020-08-16T04:37:58.000Z","updatedAt": "2020-08-16T04:37:58.000Z","Contact": {
            "id": 3,"first_name": "Jane","last_name": "Doe","gender": "female","city": "Long Beach","state": "CA","zip": 12345,"phone_number": 1234567891,"UserId": 3
        },"Props": []
    }

我不一定看到触发此错误消息的任何其他显式数据。 （并不是说没有，但是到目前为止，我传递的每个数据类型和脚本都没有引起问题。）

我遇到问题的数据： 该数据来自上面显示的Sequelize查询响应。 

let hbsObject = {
   user: data[0],contact: data[0].Contact
};

有关此数据发生情况的说明：

  1. 我曾答应过一次链接多个查询。
    • 已查询用户，并且该查询中包含联系人，因此响应中存在嵌套的对象/数据。 （显然）
  2. 当我尝试从数据中渲染名字和姓氏时，我收到了错误消息。

似乎已解决我的错误的数据： 

let user = {
   id: data[0].id,email: data[0].email,kind: data[0].kind,createdAt: data[0].createdAt,updatedAt: data[0].updatedAt,};

let hbsObject = {
  user: user,contact: data[0].Contact.dataValues,};

这很奇怪，因为有时在控制台中查看数据时，dataValues将可见，而有时则不可见。但是，当您按我在上面显示的方法访问它时，该错误已消除。

当前结论

  • 您要通过handlebars对象在把手页面上访问的数据不得位于嵌套对象中。

这是什么意思？

这似乎意味着您必须在手动将数据传递到页面之前对其进行解构（例如我对user所做的操作）或通过从对象1发送数据 。一次（就像我对contact做的那样）。

如果有人可以以此为基础或扩展其他信息，我将不胜感激！如果有更多可用信息，我将再次编辑。

UPDATE2

无法访问对象数组，因为它是嵌套在数组中的对象列表。这使{{#each x}}面临挑战。使用上述方法可以访问单个数据。

UPDATE3

我无法找到解决此问题的明确方法。最后，我只允许handlebars/allow-prototype-access包中的原型方法。

只要您是唯一有权访问模板的人，或者您绝对100％相信也可以访问您模板的人，那么这实际上不是问题。如果不是这种情况，我建议暂时不要使用把手。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

expressexpress-handlebarshandlebars.jssequelize.js