SonarQube 检测到 Modernizr 2.8.3 中的安全热点

说明 : 我使用Modernizr版本2.8.3(通过Visual Studio Nuget验证), 然而,由于下列代码片段,我遇到了SonarQube安全热点:

赞美音乐 ownerDocument.createDocumentFraft=函数 ("h,f","返回函数 (){"); SonarQube将此视为潜在的安全风险, "确保这种动态注射或执行代码是安全的".

问题:

这个问题在后期的 " Modernizer " 中是否已经讨论过? 如果是,请就如何升级到最新稳定版本的Modernizer提供指导,包括兼容性考虑?

** 附加说明:**

如果这是一个已知的问题,将十分希望能够就此作出任何研究或参考文件。 如果没有,我建议审查这种可能改进的模式,以尽可能避免动态代码执行。

谢谢您的时间和支持。 期待你的回应.