浮雲雅築: [研究]SummerNote 用 NuGet 1.0.3、0.8.10, 官方 Compiled 0.9.0, Source Code 0.9.1, libman 0.9.1 安裝差異比較

2024年11月1日星期五

[研究]SummerNote 用 NuGet 1.0.3、0.8.10, 官方 Compiled 0.9.0, Source Code 0.9.1, libman 0.9.1 安裝差異比較

2024-11-01

環境：Visual Studio 2022 + ASP.NET + WebForm + Web Application + C# + SQL Server 2019 + SQL Server Management Studio (SSMS) 19

********************************************************************************

下圖，NuGet安裝 1.0.3版

下圖，NuGet 的 SummerNote 實際上是某人使用官方 0.6.9 版改出來的，比官方 0.9.0 或 0.9.1 差很多了，且 0.9.0 以下版本已經有弱點。

********************************************************************************

下圖，官方下載 0.9.0 Compiled 版 (編譯版)

********************************************************************************

下圖，官方下載 0.9.1 Source Code 版 (原始程式碼版，沒有 .css，有 .scss )

********************************************************************************

GitHub 版，到 0.9.1

********************************************************************************

下圖，libman 安裝 0.9.1版

********************************************************************************

NuGet SummerNote 0.8.10 版

********************************************************************************

Cross-site Scripting (XSS)
Affecting summernote package, versions <0.9.0
https://security.snyk.io/vuln/SNYK-JS-SUMMERNOTE-7251013

0.9.0版以下有弱點。

********************************************************************************

安裝結果差異很大，NuGet 提供的 1.0.3 版可能最不像官方版，也不知它使用官方哪一版本去改的。

NuGet 的 SummerNote 0.8.10 版比較像官方的舊版，此版疑似沒有 summernote-bs5.js 和 summernote-bs5.css。

(完)

相關

[研究]ASP.NET, 夏日筆記 Summernote 1.0.3 WYSIWYG HTML Editor 試用 (MIT)
https://shaurong.blogspot.com/2024/04/aspnetsummernote-wysiwyg-html-editor.html

[研究]SummerNote 用 NuGet 1.0.3、0.8.10, 官方 Compiled 0.9.0, Source Code 0.9.1, libman 0.9.1 安裝差異比較
https://shaurong.blogspot.com/2024/11/summernote-nuget-libman.html

浮雲雅築