这个漏洞是绿盟扫描比较常见的一个漏洞,原因就是jquery版本过低。升级到3.3以上就可以了。
——————————重点专用分割线——————————
vue项目并没有所谓的Jquery,为什么还会扫出这个漏洞。
这是因为vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据,那就存放在localstroge就行啦。
具体用法如下:
var storage=localStorage;
// 存放数据
storage.setItem("key",value);
// 根据key获取数据
storage.getItem("key");
// 根据key删除数据
storage.removeItem("key");
// 清空localStorage
storage.clear();
结束,这个问题我处理了三天!如果有用,点个赞吧!