本文目录一览：
jquery哪个版本没有xss攻击
我们经常使用向 $ 内传入一个字符串的方式来选择或生成 DOM 元素，但如果这个字符串是来自用户输入的话，那么这种方式就是有风险的。
()方法如果传入标签可以创建HTML元素并运行脚本。开发者有时会忘了这点，将非安全处取得的资源传入jQuery中从而导致了cross-site-scripting（XSS）的攻击。
jquery-0.js是可以调试的版本，包含注释，没有经过压缩，相对较大，在开发环境中使用；jquery-0.min.js经过压缩处理，尺寸小，下载的尺寸小，加载的时间短，在运行环境中使用。
其实如果早期版本使用不当，可能会有DOMXSS漏洞，非常建议升级到jQuery x或以上版本。前段时间我就主导了这件事情，把公司里我们组负责的项目jQuery版本从2升级到了jQuery 13。
xss漏洞防御方法
1、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
2、后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
3、防御xss攻击方式可取的是：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
前端安全以及如何防范详细介绍
POST类型的攻击通常比GET要求更严格一些，但不能将安全寄托在仅允许POST上面。链接类型的CSRF并不常见，比起其他两种用户打开页面就中招的情况，这种需要用户点击链接才会触发。
防火墙 安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
主要的危害来自于，攻击者盗用了用户身份，发送恶意请求。比如：模拟用户的行为发送邮件，发消息，以及支付、转账等财产安全。
(1)安全保密性：提供那些被授权的用户访问网络和获取信息的服务，而非授权的网络用户通常都不理解具体信息。袭击者捕获、揭示数据信息都是很简单的。那么想要防止他们违法利用这些数据，通常可以对这些数据信息进行加密。