1、使用jQuery.append()、jQuery.html()方法时，如果其中内容包含<script>脚本而没有经过任何处理的话，会执行它。
2、版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞。链接
jQuery漏洞
原文地址：http://www.cnblogs.com/blacksunny/p/7768708.html
知识推荐
- ASP.NET没有魔法——ASP.NET MVC 路由的匹配与处理
- thinkphp5.0 编辑界面验证不合法后重定向到编辑界面时，给编辑界面重新分配数据
- HTML中的那些历史遗留问题
- html网站项目总结
- https(二)
- js实现点击切换显示隐藏，点击其它位置再隐藏
- 零基础快速全面掌握html游戏开发
- Nginx防盗链、Nginx访问控制、Nginx解析php相关配置、Nginx代理
- Js FileReader图片加载
- 把AspDotNetCoreMvc程序运行在Docker上-part2：修改容器以及发布镜像
- 提升 Web开发性能的 10 个技巧
- thinkphp5 - 1 - 初始安装
- yum安装php5.5，php5.6和php7.0
- js取整数、取余数的方法
- JS——tab函数封装
- 浅谈web应用的负载均衡、集群、高可用(HA)解决方案
- ASP.NET图片上传（配合jquery.from.js 插件）
- 解决FastJson 1.2.39的bug