AAChartKit-Swift

AAChartKit-Swift copied to clipboard

不然为了适应json，代码还得做很多改变

himself65

私有库导入，无法获取最新版本的代码

6

s.dependency 'AAInfographics' pod install后，无论是终端日志还是podfile.lock 都是显示为当前最新版本7.3.0 但是实际上我进行固化或者编译的时候，提示报错（老版本代码，新版本已经不存在）。  

tipshot

InnerHTML的XSS攻击漏洞

5

描述： DOM型XSS漏洞是基于文档对象模型（Document Object Model）的一种漏洞。它的攻击代码不需要服务器解析响应，而是通过浏览器端的DOM解析触发XSS。客户端上的JavaScript脚本可以访问浏览器的DOM并修改页面的内容，不依赖服务器的数据，直接从浏览器端获取数据并执行。在JavaScript中给DOM的innerHTML属性赋值一个标签，普遍的xss注入点。如果攻击者利用该漏洞进行攻击， 5 可能会有账号或Cookie信息被窃取，从而冒充管理者登录后台进行数据篡改等恶意操作。 检测详情： ```js 3.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：setElementHTML=function(e,a){e.innerHTML="";a&&(new c(a)).addToDOM(e)};c.prototy 4.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：t/html");else{var a=x("div");a.innerHTML=c;c={body:a}}var h=function(c,l){var e= 5.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：ild(Q);p(b,"dir","ltr");-1===b.innerHTML.indexOf("xmlns")&&p(Q,"xmlns",this.SVG_ 6.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：th&&e(this.textWidth),r=[b,p,c.innerHTML,this.textWidth,this.textAlign].join(),F 7.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：ighcharts-chart",this.index);e.innerHTML="";b.skipClone||e.offsetWidth||this.tem 8.[文件]：/Frameworks/AAInfographics.framework/AAJSFiles.bundle/AAHighcharts.js [代码]：oy&&(a[b]=d.destroy())});c&&(c.innerHTML="",da(c),e&&W(c));T(a,function(b,d){del ``` 解决方案： 开发者自查：如果需要通过innerhtml获取到的页面内容与远程服务器做内容过滤及转换，建议过滤掉非法字符。示例如下：私有静态字符串 ` htmlEncode（char c）{开关（c）{...

ITzhao

是否考虑加入截屏功能

1

如题，一键截取当前图表

biqinglin

Current: There is no option to hide log while debugging Expected: Please provide a property to enable/disable console log. We have to wait until @AAChartModel make this changes to the...

parmar-mehul

搞得控制台很乱，打印的东西太多了

Mx-Iris

移动crosshair偶尔会回弹

3

[移动crosshair偶尔会回弹到开始移动手指按下去时候的位置，而不是定位到手指松开时候的位置,请看视频] https://github.com/AAChartModel/AAChartKit-Swift/assets/3723116/43f7710c-e803-462d-a6e2-8bf8c14945fc

jb522185660

how fix, that issue to show web view? @AAChartModel? Could not signal service com.apple.WebKit.WebContent: 113: Could not find specified service

iOSdev-klimov

AAPlotLinesElement可以支援拖曳Drag嗎?

6

HighChart有支援，但我找不到.allowDragPlotLine()。

CLWuAIP

NSInvalidArgumentException - Attempt to add script message handler with name 'mouseover' when one already exists.

Nimeshk017