jQuery 3.5.0 发布

jQuery 3.5.0 发布了，此版本主要是安全修复。

jQuery 在其jQuery.htmlPrefilter方法中使用了正则表达式，以确保在传递给方法时，所有结束标记均符合 XHTML 规则。例如，此预过滤器可确保将jQuery("

")这样的调用转换为jQuery("

")。但是最近有报道称正则表达式可能会引入跨站脚本（XSS）漏洞。所以此版本中jQuery.htmlPrefilter函数不再使用云主机域名正则表达式。

如果有开发者需要这种正则需求，可以使用最新版本的jQuery migration 插件恢复jQuery.htmlPrefilter功能。

另一方面，因为jQuery 4.0 中不推荐使用“位置选择器”并会将其移除，所以此版本添加了最后两个必要的替换方法。具体来说，添加了.even()和.odd()方法来替换:even和:odd选择器。

详情查看发布说明：http://blog.jquery.com/2020/04/10/jquery-3-5-0-released

原文标题：jQuery 3.5.0 发布

原文地址：https://www.o云主机域名schina.net/news/114801/jquery-3-5-0-released

转发请注明出处:jQuery 3.5.0 发布

相关推荐: Atom 1.43.0 发布 改进各种语法高亮

Atom 1.43.0发布了。Atom 是 GitHub 专门为程序员推出的一个跨平台文本编辑器。具有简洁和直观的图形用户界面，并有很多有趣的特点：支持 CSS、HTML 与 JavaScript 等网页编程语言，支持宏、自动完成分屏功能，集成了文件管理器。 …