您现在的位置是：首页 > 文章详情

jQuery 3.5.0 发布

日期：2020-04-11点击：504收藏

jQuery 3.5.0 发布了，此版本主要是安全修复。

jQuery 在其jQuery.htmlPrefilter方法中使用了正则表达式，以确保在传递给方法时，所有结束标记均符合 XHTML 规则。例如，此预过滤器可确保将jQuery("<div class='hot' />")这样的调用转换为 jQuery("<div class='hot'></div>")。但是最近有报道称正则表达式可能会引入跨站脚本（XSS）漏洞。所以此版本中jQuery.htmlPrefilter函数不再使用正则表达式。

如果有开发者需要这种正则需求，可以使用最新版本的 jQuery migration 插件恢复jQuery.htmlPrefilter功能。

另一方面，因为 jQuery 4.0 中不推荐使用“位置选择器”并会将其移除，所以此版本添加了最后两个必要的替换方法。具体来说，添加了.even()和.odd()方法来替换:even和:odd选择器。

详情查看发布说明：

http://blog.jquery.com/2020/04/10/jquery-3-5-0-released

原文链接：https://www.oschina.net/news/114801/jquery-3-5-0-released

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。