jQuery XSS漏洞原因查找及解决方案

  测试网站是否存在此XSS跨站漏洞： 以google浏览器为例,打开要测试的网站，在Console窗口输入： $("element[attribute='<img src=123123 οnerrοr=alert(123)>'"); 回车之后会出现弹窗，说明存在XSS跨站漏洞 解决方案：升级jquery版本1.10.2以上 升级之后如果还未修复，可能是其他的js包引起的，jquery-migra

>>阅读原文<<