https://fengyuanchen.github.io/cropperjs/ 這個應該比較好用 順便搭配作者個 圖片壓縮lib
你這個CORS 也不是 我們平常遇到的CORS就不跟你講正規解法了 這個是瀏覽器擋住了，你用這個參數 --disable-web-security 另開關掉安全...
瀏覽器client上怎麼被修改都沒差，而且這很老的資安問題了，像是字串送到server變程式碼被執行的形況，現在前後端框架基本上都有擋了
https://stackoverflow.com/questions/37399295/do-we-need-to-wrap-es6-code-in-an-i...
前端野人的鐵人檔案