背景：客户需要，认为3.0之前的版本存在XSS（跨站脚本攻击）风险，jquery版本需要从当前的1.8.2更新到3.3.1。

查询了官方文档，https://www.jquery123.com/category/deprecated/deprecated-3.0/

3.0以后的版本主要弃用的API有：.bind()、.unbind()、.delegate()、.undelegate()、jquery.fx.interval

1.9和1.10版本弃用的API有jquery.support()、.context()

详细问题：

1、attr和prop

attr：获取匹配的元素集合中的第一个元素的属性的值  或 设置每一个匹配元素的一个或多个属性。
prop：获取匹配的元素集中第一个元素的属性（property）值或设置每一个匹配元素的一个或多个属性。

attr是1.0之后使用的，prop是1.6以后使用的，用法不同，需注意。

在jQuery 1.6中,当属性没有被设置时候，.attr()方法将返回undefined。 若要检索和更改DOM属性,比如元素的checked, selected, 或 disabled状态，使用.prop()方法。

版本升级最大改动就在这里，之前的代码大量使用attr，没办法。。。

2、报错：Uncaught TypeError: url.indexOf is not a function
这个错误是由于调用了load函数导致的错误
把代码里调用load函数的方式
//old
$(window).load(function() { ... });
//new
$(window).on('load', function() { ... });

注意：.load(), .unload(), and .error()从jQuery 1.8开始就被废弃了，换成使用.on()函数来注册。其实这里应该之前1.8的时候就报错，可能都没有注意到，这次正好一次性改完。

3.$.browser用法

jQuery 1.9不再支持$.browser 和 $.browser.version，取而代之的是 $.support。在更新的 2.0 版本中，将不再支持 IE 6/7/8。
当前客户要求的版本3.0+，肯定是不支持IE6/7/8了，先前我们用的是1.8版本，因此现在所有的$.browser用法都报错，页面混乱。

如果要全面支持 IE，并混合使用 jQuery 1.9 和 2.0， 官方的解决方案是加入以下脚本：
<!--[if lt IE 9]>
  <script src='jquery-1.9.0.js'></script>
<![endif]-->
<!--[if gte IE 9]>
  <script src='jquery-2.0.0.js'></script>
<![endif]-->

从长久来看，这样有利于在复杂情况下根据浏览器特性进行分别处理， 而不是简单的检测浏览器类型和版本。 但目前很多旧程序的移植恐怕无法直接过渡为根据浏览器支持特性， 所以在网上找了一些能够直接替换的解决办法。
jQuery1.9之前判断浏览器类型：
$.browser.mozilla = /firefox/.test(navigator.userAgent.toLowerCase()); //firefox
$.browser.webkit = /webkit/.test(navigator.userAgent.toLowerCase()); //webkit内核
$.browser.opera = /opera/.test(navigator.userAgent.toLowerCase()); //opera
$.browser.msie = /msie/.test(navigator.userAgent.toLowerCase()); //IE

等号后面的表达式返回的就是 true/false，可以直接用来替换原来的 $.browser.msie 等。如需要检查是否为 IE6时，可以这么写：
// Old
if ($.browser.msie && 7 > $.browser.version)
// New
if ('undefined' == typeof(document.body.style.maxHeight))
检查是否为 IE 6-8：
if (!$.support.leadingWhitespace) {}

4.$("#id").val(index);  之前1.8.2，当index不存在时会默认选取第一个，升级3.3.1之后，如果不存在不会有默认选项，显示也是空白。

5.$.post(...). error(function()错误回调方法报错：Uncaught TypeError: $.post(...).error is not a function

原因：$.post()使用连缀.error()方法提示错误，连缀方法被.fail()取代