这次网站被扫描出使用了 jquery-1.7.1.min.js ,说这个对网站还有些威胁,不知道换到哪个版本兼容更好,版本有最新
这次网站被扫描出使用了 jquery-1.7.1.min.js ,说这个对网站还有些威胁,不知道换到哪个版本兼容更好,版本有最新
|
shintendoNov 29, 2019
1
当然是 1.x 的最新版
|
|
shehuizhuyiNov 29, 2019
3
前端有没有漏洞没有用吧
|
|
lxk11153Nov 29, 2019
4
“绿盟扫描” 规则里 exclude 掉 jquery 就没有漏洞了。/HJ
|
|
fengjianxinghunNov 29, 2019
5
告诉你正确的办法,把文件名和文件开头的注释版本号 jquery-1.7.1 改成高版本的就行了
|
|
TomatoYuyukoNov 29, 2019
6
jquery 有向下兼容补丁,但是还有很多地方需要手动改,不过基本还算是清晰.
刚做完 1.3=>3.4 的洗礼,现在神清气爽 |
|
lizhen2096Nov 29, 2019
7
把版本号改成 x.y.z 就好了
|
|
ClarkAbeNov 29, 2019 via Android
8
@shehuizhuyi #3 一行 js 改变你的整个页面
|
|
DevilHunterXXNov 29, 2019
9
最新版的 AWVS 即使将低版本 jquery 中的版本号去掉,依旧能扫描出这个问题来
|
|
gefranksNov 29, 2019 via iPhone
10
把 CVE 的 fix 代码 merge 到自己用的 jquery 里面
|
|
virusdefenderNov 29, 2019
11
版本扫描,隐藏下版本就好了
|