欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  web前端

使用存在漏洞的JQuery版本如何解决

程序员文章站 2022-05-31 18:54:02
...
今天用360检测网站,提示高危]使用存在漏洞的JQuery版本,说是这个文件有问题jquery.min.js,发现网站:使用存在漏洞的JQuery版本,黑客可以利用这个漏洞入侵您的网站。这里脚本之家小编就为大家分享一下解决方法,希望能帮助到大家。

然后到360检测查看了解决办法

使用存在漏洞的JQuery版本如何解决

但是感觉并没有什么用,而方案二的解决办法又要加群,

使用存在漏洞的JQuery版本如何解决

博主感觉这是不是360的一个圈套,就看你们跳还是不跳了。

博主这里放出2个解决办法,都能够解决。

第一种:这种只能够瞒着360,但漏洞依然存在,那就是

使用存在漏洞的JQuery版本如何解决

删除JQ的版本号,360还没那么智能,也只能通过注释信息查询版本号,并不能扫描JQ内容来判断JQ的版本号。

第二种:用最新版本的JQ也可以解决,博主在这里建议用第二种,能够解决JQ漏洞。

注意版本的选择:jquery-2.1.4 (注意:jquery-2.0以上版本不再支持IE 6/7/8)

我们使用的是1.10.2那么可以选择1.11的版本,如果你的网站使用了jquery的一些特殊功能,需要注意一下,代码可能需要修改。

使用存在漏洞的JQuery版本如何解决

可以看下时间,说明第二种是能够解决的。

根据网友提示用JQ3.2.1(目前最新版本)还是不能解决。

反而用JQ3.1.1居然没有提示有漏洞,不知道是360的原因还是JQ的原因了。反正博主在这里也是无语。

如果各位没有JQ3.1.1的可以用本站的JQ版本,能够解决360漏洞的。

相关推荐:

PHP的session反序列化漏洞详解

总结JavaScript中常见的漏洞及自动化检测技术的介绍

有关文件漏洞的文章推荐9篇

以上就是使用存在漏洞的JQuery版本如何解决的详细内容,更多请关注其它相关文章!