首頁  >  文章  >  web前端  >  360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

小云云
小云云原創
2017-12-26 15:19:201467瀏覽

今天發現360給我發了一封郵件,發現網站:使用存在漏洞的JQuery版本,駭客可以利用這個漏洞入侵您的網站。本文就和大家分享360提示[高危險群]使用存在漏洞的JQuery版本解決方法。

然後到360檢測查看了解決方法

360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

但是感覺並沒有什麼用,而方案二的解決辦法又要加群,

360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

部落客感覺這是不是360的一個圈套,就看你們跳還是不跳了。

部落客這裡放出2個解決辦法,都能夠解決。

第一種:這種只能夠瞞著360,但漏洞依然存在,那就是

360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

刪除JQ的版本號,360還沒那麼智能,也只能透過註解資訊查詢版本號,並不能掃描JQ內容來判斷JQ的版本號。

第二種:用最新版本的JQ也可以解決,部落客在這裡建議用第二種,能夠解決JQ漏洞。

JQ最新版本下載網址:http://www.jb51.net/zt/jquerydown.htm

注意版本的選擇:jquery-2.1.4 (注意:jquery-2.0以上版本不再支援IE 6/7/8)

我們使用的是1.10.2那麼可以選擇1.11的版本,如果你的網站使用了jquery的一些特殊功能,需要注意一下,程式碼可能需要修改。

360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?

可以看下時間,說明第二種是能夠解決的。

根據網友提示用JQ3.2.1(目前最新版本)還是無法解決。

反而用JQ3.1.1居然沒有提示有漏洞,不知道是360的原因還是JQ的原因了。反正博主在這裡也是無言。

如果各位沒有JQ3.1.1的可以用本站的JQ版本,能夠解決360漏洞的。

相關推薦:

總結JavaScript中常見的漏洞及自動化偵測技術的介紹

淺聊PHP中session反序列化漏洞問題

如何對PHP程式中的常見漏洞進行攻擊

#

以上是360提示[高危險群]使用存在漏洞的JQuery版本怎麼辦?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn