您现在的位置是：亿华云 > 应用开发

如果你使用jQuery 3.4.0以下版本，请着手升级

亿华云2025-10-09 03:42:54【应用开发】3人已围观

简介2019JavaScript 框架安全报告发布snyk.io 发布了 2019 年 JavaScript 框架安全报告，报告主要是对两个Angular 和 React安全请款，但同时还审计了其他三个前

snyk.io 发布了 2019 年 JavaScript 框架安全报告，果使报告主要是版本对两个Angular 和 React安全请款，但同时还审计了其他三个前端 JavaScript 框架：Vue.js、手升Bootstrap 和 jQuery 等。果使

报告显示，版本在过去的手升 12 个月中，jQuery 的果使下载次数超过 1.2 亿次，相当于 Vue.js(4000 万次)和 Bootstrap(7900 万次)下载次数总和。版本

在报告中jQuery ，手升迄今为止被跟踪影响到所有版本的站群服务器果使六个漏洞，其中四个属于中等级别的版本跨站点脚本漏洞，一个属于中等级别的手升原型污染漏洞(Prototype Pollution)，另一个是果使低级别的拒绝服务漏洞。

Snyk 报告的版本结论是，如果你使用 jQuery 3.4.0 以下版本，亿华云计算手升则容易遭受攻击。

近年来有人认为 jQuery 不再流行，而根据报道目前它仍有高下载量，原因可能如下：

目前它还有大量教程、现有网站及软件等都是使用 jQuery 相关的插件非常丰富，很多新出的 js 框架也支持 jQuery 大量的程序员用过 jQuery，熟悉它的语法和功能，b2b供应网后期也会继续使用

很赞哦!（8）