Rumah hujung hadapan web tutorial js 使用存在漏洞的JQuery版本如何解决

使用存在漏洞的JQuery版本如何解决

May 26, 2018 pm 03:18 PM
jquery celah-celah Versi

今天用360检测网站,提示高危]使用存在漏洞的JQuery版本,说是这个文件有问题jquery.min.js,发现网站:使用存在漏洞的JQuery版本,黑客可以利用这个漏洞入侵您的网站。这里脚本之家小编就为大家分享一下解决方法,希望能帮助到大家。

然后到360检测查看了解决办法

360检测JQ版本漏洞

但是感觉并没有什么用,而方案二的解决办法又要加群,

360的解决办法需要加群

博主感觉这是不是360的一个圈套,就看你们跳还是不跳了。

博主这里放出2个解决办法,都能够解决。

第一种:这种只能够瞒着360,但漏洞依然存在,那就是

删除JQ版本号

删除JQ的版本号,360还没那么智能,也只能通过注释信息查询版本号,并不能扫描JQ内容来判断JQ的版本号。

第二种:用最新版本的JQ也可以解决,博主在这里建议用第二种,能够解决JQ漏洞。

注意版本的选择:jquery-2.1.4 (注意:jquery-2.0以上版本不再支持IE 6/7/8)

我们使用的是1.10.2那么可以选择1.11的版本,如果你的网站使用了jquery的一些特殊功能,需要注意一下,代码可能需要修改。

360JQ漏洞没有了

可以看下时间,说明第二种是能够解决的。

根据网友提示用JQ3.2.1(目前最新版本)还是不能解决。

反而用JQ3.1.1居然没有提示有漏洞,不知道是360的原因还是JQ的原因了。反正博主在这里也是无语。

如果各位没有JQ3.1.1的可以用本站的JQ版本,能够解决360漏洞的。

相关推荐:

PHP的session反序列化漏洞详解

总结JavaScript中常见的漏洞及自动化检测技术的介绍

有关文件漏洞的文章推荐9篇

Atas ialah kandungan terperinci 使用存在漏洞的JQuery版本如何解决. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

Video Face Swap

Video Face Swap

Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Alat panas

Notepad++7.3.1

Notepad++7.3.1

Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina

SublimeText3 versi Cina

Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

SublimeText3 versi Mac

SublimeText3 versi Mac

Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

Tutorial Java
1655
14
Tutorial PHP
1252
29
Tutorial C#
1226
24
750,000 pusingan pertempuran satu lawan satu antara model besar, GPT-4 memenangi kejuaraan, dan Llama 3 menduduki tempat kelima 750,000 pusingan pertempuran satu lawan satu antara model besar, GPT-4 memenangi kejuaraan, dan Llama 3 menduduki tempat kelima Apr 23, 2024 pm 03:28 PM

Mengenai Llama3, keputusan ujian baharu telah dikeluarkan - komuniti penilaian model besar LMSYS mengeluarkan senarai kedudukan model besar Llama3 menduduki tempat kelima, dan terikat untuk tempat pertama dengan GPT-4 dalam kategori Bahasa Inggeris. Gambar ini berbeza daripada Penanda Aras yang lain Senarai ini berdasarkan pertempuran satu lawan satu antara model, dan penilai dari seluruh rangkaian membuat cadangan dan skor mereka sendiri. Pada akhirnya, Llama3 menduduki tempat kelima dalam senarai, diikuti oleh tiga versi GPT-4 dan Claude3 Super Cup Opus yang berbeza. Dalam senarai tunggal Inggeris, Llama3 mengatasi Claude dan terikat dengan GPT-4. Mengenai keputusan ini, ketua saintis Meta LeCun sangat gembira, tweet semula dan

Tutorial mengemas kini versi curl di bawah Linux! Tutorial mengemas kini versi curl di bawah Linux! Mar 07, 2024 am 08:30 AM

Untuk mengemas kini versi curl di bawah Linux, anda boleh mengikuti langkah di bawah: Semak versi curl semasa: Pertama, anda perlu menentukan versi curl yang dipasang dalam sistem semasa. Buka terminal dan laksanakan arahan berikut: curl --version Perintah ini akan memaparkan maklumat versi curl semasa. Sahkan versi curl tersedia: Sebelum mengemas kini curl, anda perlu mengesahkan versi terkini yang tersedia. Anda boleh melawati tapak web rasmi curl (curl.haxx.se) atau sumber perisian yang berkaitan untuk mencari versi terkini curl. Muat turun kod sumber curl: Menggunakan curl atau penyemak imbas, muat turun fail kod sumber untuk versi curl pilihan anda (biasanya .tar.gz atau .tar.bz2

Cara menyemak versi Oracle yang dipasang dengan mudah Cara menyemak versi Oracle yang dipasang dengan mudah Mar 07, 2024 am 11:27 AM

Cara menyemak versi Oracle yang dipasang dengan mudah memerlukan contoh kod khusus Sebagai perisian yang digunakan secara meluas dalam sistem pengurusan pangkalan data peringkat perusahaan, pangkalan data Oracle mempunyai banyak versi dan kaedah pemasangan yang berbeza. Dalam kerja harian kami, kami sering perlu menyemak versi pangkalan data Oracle yang dipasang untuk operasi dan penyelenggaraan yang sepadan. Artikel ini akan memperkenalkan cara menyemak versi Oracle yang dipasang dengan mudah dan memberikan contoh kod tertentu. Kaedah 1: Melalui pertanyaan SQL dalam pangkalan data Oracle, kita boleh

Tafsirkan maksud dan perbezaan PHP versi NTS Tafsirkan maksud dan perbezaan PHP versi NTS Mar 27, 2024 am 11:48 AM

Maksud dan perbezaan versi PHP NTS PHP ialah bahasa skrip sebelah pelayan yang popular yang digunakan secara meluas dalam bidang pembangunan web. Terdapat dua versi utama PHP: ThreadSafe(TS) dan Non-ThreadSafe(NTS). Di laman web rasmi PHP, kita boleh melihat dua versi muat turun PHP yang berbeza, iaitu PHPNTS dan PHPTS. Jadi, apakah maksud NTS versi PHP? Apakah perbezaan antara versi TS? Seterusnya,

Bagaimana untuk menyemak versi Douyin Bagaimana untuk menyemak versi Douyin Apr 15, 2024 pm 12:06 PM

1. Buka apl Douyin dan klik [Saya] di penjuru kanan sebelah bawah untuk memasuki halaman peribadi. 2. Klik ikon [Tiga Jalur] di penjuru kanan sebelah atas dan pilih pilihan [Tetapan] dalam bar menu timbul. 3. Dalam halaman tetapan, tatal ke bawah untuk melihat maklumat nombor versi Douyin semasa.

Bagaimana untuk menurunkan versi penyemak imbas krom? Bagaimana untuk mengembalikan chrome kepada versi sebelumnya Bagaimana untuk menurunkan versi penyemak imbas krom? Bagaimana untuk mengembalikan chrome kepada versi sebelumnya Mar 14, 2024 am 09:22 AM

Penyemak imbas Chrome pada masa ini ialah penyemak imbas dengan bilangan pengguna terbesar dan pujian yang tinggi, dan komited untuk memberikan pengguna pengalaman yang komprehensif dan pantas. Sesetengah netizen merasakan bahawa versi lama masih berguna selepas mengemas kini Google Chrome Jika mereka ingin menurunkan versi Google Chrome, apakah yang perlu mereka lakukan? Mari kita lihat kaedah operasi terperinci untuk menurunkan taraf Google Chrome! Kaedah khusus untuk menurunkan taraf Chrome adalah untuk menutup proses Chrome, buka direktori di mana chrome.exe berada (Aplikasi), padam chrome.exe, namakan semula old_chrome.exe kepada chrome.exe dan padamkan \UserData\Default\Web Data fail (jangan padam ini

Versi sistem pengurusan matriks Douyin yang manakah disyorkan? Bagaimana untuk melakukan pemasaran matriks? Versi sistem pengurusan matriks Douyin yang manakah disyorkan? Bagaimana untuk melakukan pemasaran matriks? Mar 21, 2024 pm 03:50 PM

Dengan populariti Douyin, semakin banyak syarikat dan individu telah mula menggunakan Douyin untuk pemasaran. Sebagai alat penting untuk pemasaran Douyin, sistem pengurusan matriks Douyin juga telah mendapat perhatian yang meluas. Jadi, versi sistem pengurusan matriks Douyin yang manakah disyorkan? Artikel ini akan menjawab soalan ini untuk anda dan memperkenalkan cara bermain pemasaran matriks Douyin. 1. Versi sistem pengurusan matriks Douyin yang manakah disyorkan? Terdapat banyak versi sistem pengurusan matriks Douyin Versi berikut kini popular di pasaran: Versi rasmi sistem pengurusan matriks Douyin direka khas untuk syarikat yang mempunyai pengalaman operasi dan bajet tertentu, dan boleh merealisasikan pengurusan berbilang akaun, data. Analisis dan fungsi perpustakaan bahan. Sistem ini menyediakan cara yang cekap untuk mengurus akaun Douyin dan membantu syarikat memahami data operasi mereka dengan lebih baik

Petua jQuery: Cepat ubah suai teks semua teg pada halaman Petua jQuery: Cepat ubah suai teks semua teg pada halaman Feb 28, 2024 pm 09:06 PM

Tajuk: Petua jQuery: Cepat ubah suai teks semua teg pada halaman Dalam pembangunan web, kita selalunya perlu mengubah suai dan mengendalikan elemen pada halaman. Apabila menggunakan jQuery, kadangkala anda perlu mengubah suai kandungan teks semua teg dalam halaman sekaligus, yang boleh menjimatkan masa dan tenaga. Berikut akan memperkenalkan cara menggunakan jQuery untuk mengubah suai teks semua teg pada halaman dengan cepat, dan memberikan contoh kod khusus. Pertama, kita perlu memperkenalkan fail perpustakaan jQuery dan memastikan bahawa kod berikut dimasukkan ke dalam halaman: &lt

See all articles