资讯评论 - jQuery 3.5.0 发布 - OSCHINA - 中文开源技术交流社区

jQuery 3.5.0 发布

jQuery 3.5.0 发布了，此版本主要是安全修复。

jQuery 在其jQuery.htmlPrefilter方法中使用了正则表达式，以确保在传递给方法时，所有结束标记均符合 XHTML 规则。例如，此预过滤器可确保将jQuery("<div class='hot' />")这样的调用转换为 jQuery("<div class='hot'></div>")。但是最近有报道称正则表达式可能会引入跨站脚本（XSS）漏洞。所以此版本中jQuery.htmlPrefilter函数不再使用正则表达式。

如果有开发者需要这种正则需求，可以使用最新版本的 jQuery migration 插件恢复jQuery.htmlPrefilter功能。

另一方面，因为 jQuery 4.0 中不推荐使用“位置选择器”并会将其移除，所以此版本添加了最后两个必要的替换方法。具体来说，添加了.even()和.odd()方法来替换:even和:odd选择器。

详情查看发布说明：

http://blog.jquery.com/2020/04/10/jquery-3-5-0-released

g8up

2020-04-19 17:12

还有什么功能是必须要用 jQuery 行的？除了选择器。

j717273419

2020-04-16 14:14

感觉官方可以发一个只保留ajax功能的jquery版

ychost

2020-04-15 19:54

jQuery 在功能上与现代丝毫不逊色现代的框架

水溶C100

2020-04-15 10:12

vue项目中总不能拜托要引入jquery命运，很多特效和优秀插件都要用jquery。。。

zyf060110

2020-04-15 09:22

作为曾经学习的第一个前端框架，感觉很不错

Dreamer365

2020-04-13 15:40

jQuery 最牛的地方在于这家伙功能太全了，有无敌的 DOM 操作和文档遍历，有 Deferred 异步，有 $.ajax 请求，有 animate 动画，有 Callbacks 回调管理，有 on/off 事件绑定解绑，有 trigger 事件模拟触发，还有一大堆的功能函数，这些功能要是自己全都用原生 JS 写能累到吐一盆血，关键是写不出人家的那个质量和稳定性，jQuery 能屹立 14 年而不倒肯定有存在的道理。基本上一个 jQuery 文件就可以解决大多数问题了，实在不行，利用其整个社区超丰富的插件扩展也可以满足任何需求了。这是跟用 vue, react 很大的区别，这些框架本身的功能很有针对性，虽然用着的确很爽，但同样需要像引入 jQuery 插件一样 import 一大堆第三方资源才能愉快的开发，如果光靠框架本身提供的功能，很多时候根本满足不了需求，当然这也是库和框架的本质区别。