安全测试jquery.js版本漏洞

近期安全又在严查jquery版本及安全隐患的问题

下面是给的jquery.js文件的具体信息



jQuery 11290



解决办法:

1,在项目中找到node_modules下的jquery文件下的dist文件下的jquery.js或者jquery.min.js(这两个文件是一样的,只不过一个适合阅读,一个是压缩的,文件小)

两个文件的作用是完全一样的,但从文件或上来看我们知道jquery.min.js应该是迷你版的意思,也就是文件会很小,但绝对不是很好看
jquery-1.4.2.js里的代码是没有进行处理的原代码,适合于人们阅读与研究.
jquery-1.4.2.min.js里的代码进行过特殊的处理,如变量的名称基本都写成一个字母,而且格式缩进都被删除了.所以文件容量比较小(min)
一般在网页中调用这个文件.
可以看作:jquery-1.4.2.min.js是jquery-1.4.2.js的编译版本

所在得出结论是jquery-1.4.2.min.js是小,而query-1.4.2.js才是好看的。

2,把测试给的文档和项目的jquery文档放在一个文件夹下面

3,测试文档中的引入路径换为./jquery,js

4,右击打开方式-浏览器,看输出内容,如果没有弹框说明没有问题

注:
将上述脚本中的jquery源地址改为自己系统的地址后进行测试,如果出现弹窗请立即修复,并注意不要在jquery中留下版本信息。

你可能感兴趣的:(vue)