使用存在漏洞的JQuery版本如何解決

然后到360檢測查看了解決辦法

但是感覺并沒有什么用，而方案二的解決辦法又要加群，

博主感覺這是不是360的一個(gè)圈套，就看你們跳還是不跳了。

博主這里放出2個(gè)解決辦法，都能夠解決。

第一種：這種只能夠瞞著360，但漏洞依然存在，那就是

刪除JQ的版本號(hào)，360還沒那么智能，也只能通過注釋信息查詢版本號(hào)，并不能掃描JQ內(nèi)容來判斷JQ的版本號(hào)。

第二種：用最新版本的JQ也可以解決，博主在這里建議用第二種，能夠解決JQ漏洞。

注意版本的選擇：jquery-2.1.4 (注意：jquery-2.0以上版本不再支持IE 6/7/8)

我們使用的是1.10.2那么可以選擇1.11的版本，如果你的網(wǎng)站使用了jquery的一些特殊功能，需要注意一下，代碼可能需要修改。

可以看下時(shí)間，說明第二種是能夠解決的。

根據(jù)網(wǎng)友提示用JQ3.2.1（目前最新版本）還是不能解決。

反而用JQ3.1.1居然沒有提示有漏洞，不知道是360的原因還是JQ的原因了。反正博主在這里也是無語。

如果各位沒有JQ3.1.1的可以用本站的JQ版本，能夠解決360漏洞的。

相關(guān)推薦：

PHP的session反序列化漏洞詳解

總結(jié)JavaScript中常見的漏洞及自動(dòng)化檢測技術(shù)的介紹

有關(guān)文件漏洞的文章推薦9篇

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com