文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > web前端 > js教程 > 正文

使用存在漏洞的JQuery版本如何解决

小云云
发布： 2018-05-26 15:18:59
原创
11962人浏览过

今天用360检测网站，提示高危]使用存在漏洞的jquery版本，说是这个文件有问题jquery.min.js,发现网站:使用存在漏洞的jquery版本，黑客可以利用这个漏洞入侵您的网站。这里本站小编就为大家分享一下解决方法，希望能帮助到大家。

然后到360检测查看了解决办法

360检测JQ版本漏洞

但是感觉并没有什么用，而方案二的解决办法又要加群，

360的解决办法需要加群

博主感觉这是不是360的一个圈套，就看你们跳还是不跳了。

博主这里放出2个解决办法，都能够解决。

第一种：这种只能够瞒着360，但漏洞依然存在，那就是

删除JQ版本号

删除JQ的版本号，360还没那么智能，也只能通过注释信息查询版本号，并不能扫描JQ内容来判断JQ的版本号。

第二种：用最新版本的JQ也可以解决，博主在这里建议用第二种，能够解决JQ漏洞。

注意版本的选择：jquery-2.1.4 (注意：jquery-2.0以上版本不再支持IE 6/7/8)

我们使用的是1.10.2那么可以选择1.11的版本，如果你的网站使用了jquery的一些特殊功能，需要注意一下，代码可能需要修改。

360JQ漏洞没有了

可以看下时间，说明第二种是能够解决的。

根据网友提示用JQ3.2.1（目前最新版本）还是不能解决。

反而用JQ3.1.1居然没有提示有漏洞，不知道是360的原因还是JQ的原因了。反正博主在这里也是无语。

如果各位没有JQ3.1.1的可以用本站的JQ版本，能够解决360漏洞的。

相关推荐：

PHP的session反序列化漏洞详解

总结JavaScript中常见的漏洞及自动化检测技术的介绍

有关文件漏洞的文章推荐9篇

以上就是使用存在漏洞的JQuery版本如何解决的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
php JavaScript jquery Session JS 自动化
来源：php中文网
收藏 点赞
上一篇：Vue.js的组件和模板详解 下一篇：关于jQuery里prev()的简单操作实例详解
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
JS中的事件委托是什么？如何实现？ 事件委托是利用JS事件冒泡机制，将子元素的事件监听委托给父元素处理。其核心原理是通过在父元素上绑定一个事件监听器，统一管理所有子元素的事件触发，从而减少监听器数量，提升性能，尤其适用于动态内容或大量子元素的情况。例如：一个包含几十个按钮的列表，若每个按钮都单独绑定事件，会增加内存消耗，但通过将事件绑定到父容器（如），可显著优化资源使用。实现步骤包括：1.找到父级元素并绑定事件；2.在回调函数中通过event.target获取实际触发事件的子元素；3.根据目标元素的属性判断是否执行对应操作。以点击
2025-06-10 18:06:02
725
JS中的map方法怎么用？有什么作用？ JavaScript中的map方法用于对数组每个元素进行处理并返回新数组。map是数组方法，通过传入函数处理每个元素，返回新数组，原数组不变，例如numbers.map(n=>n*2)返回新数组。常见用途包括：1.数据转换，如提取对象字段；2.不推荐直接调用异步函数，应结合Promise.all使用；3.React中配合JSX渲染列表。注意点有：不修改原数组、不能中途break、别滥用做副作用、必须返回值构建新数组。掌握map能提升代码简洁性和可读性。
2025-06-10 15:24:06
154
JS中的typeof能检测哪些类型？如何使用？ typeof操作符在JavaScript中用于检测变量的数据类型，它能识别的基本类型包括：1."number"、2."string"、3."boolean"、4."undefined"、5."object"（含null）、6."function"、7."symbol"、8."bigint"；但需要注意typeofnull返回"object"是历史问题，并不代表null是对象；判断数组应使用Array.isArray()，更复杂的对象类型建议用Object.prototype.toString.c
2025-06-10 14:39:01
620
JS中的encodeURI和encodeURIComponent有什么区别？ encodeURI用于编码完整URL，保留结构字符如:、/、?等，适合拼接整个地址时使用；encodeURIComponent用于编码URL参数值，会对=、&、#等特殊字符进行彻底编码，适合动态拼接参数内容。两者核心区别在于使用范围不同：encodeURI处理整体结构安全，encodeURIComponent确保参数值不会干扰解析。例如传递带特殊字符的参数时必须用encodeURIComponent，否则可能导致参数截断或解析错误。正确做法是拼接前对每个参数单独编码。
2025-06-10 13:33:01
626
JS中的localStorage怎么用？能存什么？ localStorage是JS中用于持久化存储字符串数据的工具，即使页面刷新或浏览器关闭也不会丢失。它仅支持字符串类型，存储对象或数组时需先用JSON.stringify()转换，读取时用JSON.parse()还原。1.存数据用setItem(key,value)；2.取数据用getItem(key)；3.删数据用removeItem(key)；4.清空用clear()；5.查看key用key(index)。适合存用户偏好、静态缓存等非敏感信息，不适合频繁修改或敏感数据。使用时需注意：必须手动
2025-06-09 22:54:05
544
JS中的闭包是什么？如何实现？ 闭包是指函数能够访问并记住其词法作用域，即使在其作用域外执行。1.闭包通过嵌套函数引用外部函数变量实现；2.常见实现方式包括函数返回函数或将函数作为参数传递；3.实际用途有封装私有变量、数据缓存、柯里化函数和事件回调；4.使用时需注意内存占用、调试困难和性能影响等问题，应合理控制生命周期以避免资源浪费。
2025-06-09 21:57:01
379
JS中的let和var有什么区别？怎么用？ 在JavaScript中，let和var的主要区别在于作用域、变量提升和重复声明。1.let是块级作用域，而var是函数作用域；例如，在if块中用let声明的变量无法在外部访问，var则可以。2.var存在变量提升，即变量可在声明前访问但值为undefined，而let不会提升，提前访问会报错。3.var允许重复声明变量，而let在同一作用域下不可重复声明。4.推荐优先使用let，因其更安全且符合现代编程习惯，var一般用于旧项目或需要函数作用域的场景，如for循环中使用let可避免闭包问题。
2025-06-09 20:54:01
409
JS中的WeakMap和WeakSet有什么用？ WeakMap和WeakSet的主要作用是存储弱引用对象，避免内存泄漏。当对象仅被WeakMap或WeakSet引用时，仍可被垃圾回收机制回收，而Map和Set的引用会阻止对象被回收。例如，将对象设为null后，若仅被WeakMap引用，则该对象可被回收。适用WeakMap的场景包括：1.存储私有数据或元数据，如记录DOM元素状态而不污染属性；2.缓存对象相关数据，如组件状态或计算结果，对象销毁后缓存自动释放；3.观察或监听对象行为，判断对象是否仍在使用中。WeakSet适用于：1.标记对象是否
2025-06-09 18:36:02
753
JS中的Object.assign有什么用？怎么用？ Object.assign是JavaScript中用于复制对象属性的方法，其核心作用是将一个或多个源对象的可枚举属性复制到目标对象中并返回。1.基本用法是合并对象，语法为Object.assign(target,...sources)，若属性名重复，后面的源对象属性会覆盖前面的；2.它执行的是浅拷贝，并不复制嵌套对象的内部结构，仅复制引用地址，因此修改副本会影响原对象；3.常见应用场景包括React状态更新与配置项合并，确保原有对象部分更新而非完全替换；4.展开运算符（...）是其替代方案之一，
2025-06-09 17:51:01
161
JavaScript中的reduce方法怎么用？ JavaScript中的reduce方法是一个强大工具，用于将数组元素通过累加器函数处理成单一值。其用法包括：1.求和，如constsum=numbers.reduce((acc,val)=>acc+val,0);2.扁平化数组，如constflattened=nestedArray.reduce((acc,val)=>acc.concat(Array.isArray(val)?val.reduce((a,v)=>a.concat(v),[]):val),[]);使用时需注意提供初始值以避免处理
2025-06-09 17:06:04
545
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部