辉少的博客

起因:公司一次常规安全扫描提出了jquery版本漏洞问题：1.x系列版本等于或低于1.12的jQuery，和2.x系列版本等于或低于2.2的jQuery，过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞。（漏洞官方修复介绍：http://bugs.jquery.com/ticket/9521）正确解决方法：升级版本。但是，最新版本的jquery...

1. pom添加依赖<dependency> <groupId>org.apache.tomcat</groupId> <artifactId>tomcat-servlet-api</artifactId> <version>8.0.36</version> <sc