我自己先来补充下吧，其实就是想进一步确认，我发现这个是不是漏洞，如果是危害程度大不大

如果是固定这个长度的字符串用正则转换即可 {代码...}

stack是增量的属性……不知道是不是这个影响的，先去掉stack属性吧

前端项目工程化构建工具也发展好几年了，生态演化，慢慢发展出了很多好的构建项目的工具，从最开始的grunt,gulp到webpack，前端的工程化越来越方便，给前端带到了一个美好的时代。

最近在做一个提供给浏览器和node同时使用的js的url模板工具类，在用什么打包工具上纠结了一段时间，正好有一天在知乎上看到了关于rollup的介绍，在自己试了试之后，就决定用rollup.js来打包自己的工具类了。

百度算是大公司吧？他们还在用jquery1.x