Perché WordPress utilizza jQuery v1.12.4 obsoleto?

Molti temi e plugin utilizzano jQuery così come viene caricato dal core di WordPress. Ogni volta che jQuery viene aggiornato, c'è il rischio che temi e plugin più vecchi smettano di funzionare (perché molti di essi sono ancora utilizzati ma non vengono più aggiornati). Ecco perché vedi anche jquery-migrate.js nel tuo codice sorgente. Si tratta di uno script che intercetta le funzioni vecchie utilizzate da plugin/temi e si assicura che continuino a funzionare nelle versioni più recenti di jQuery.

Passare alla famiglia jQuery 3.x causerebbe l'interruzione di molti plugin/temi, perché non è possibile avere uno script di migrazione per tutto ciò che è deprecato. Questo è il motivo per cui nuove versioni della famiglia 1.x venivano ancora sviluppate mentre le famiglie 2.x e 3.x esistevano già. Non ci saranno nuove versioni 1.x e 2.x dopo 1.12 e 2.2, tranne per patch (soprattutto di sicurezza). Anche se jQuery 1.12 non è obsoleto al momento, lo sarà nel prossimo futuro.

Quindi, WordPress si trova in una situazione complicata. Se non aggiorna a una versione più recente di jQuery, non può tenere il passo con le nuove possibilità. Tuttavia, se aggiorna, i siti più vecchi smetteranno di funzionare. L'esito più probabile è che WP aspetterà un paio d'anni, in modo che i temi/plugin più vecchi vengano gradualmente eliminati, e poi passerà alla famiglia 3.x.

Chiarimento

Quanto sopra potrebbe far pensare che migrare dalle versioni 1.x a 3.x non sia effettivamente possibile. Non è vero. È solo un po' complicato. Il trucco è prima aggiornare a 1.12, eseguire il debug del risultato utilizzando il vecchio script di migrazione e poi aggiungere lo script di migrazione 3.0, che funziona con 1.12. Istruzioni dettagliate qui.

Aggiornamento sulla sicurezza

Gli sviluppatori noteranno che Google Dev Tools / Lighthouse segnala i siti WordPress come vulnerabili a causa della presenza di questa versione più vecchia di jQuery - o almeno così sembra. In realtà, tutto ciò che fa Lighthouse è verificare se questa libreria ha vulnerabilità menzionate nel Snyk Vulnerabilities Database. Se controlli nei dettagli, scoprirai che la versione 1.12.4 è pulita. Considerando l'ampia diffusione di 1.12.4, puoi contare sul fatto che qualsiasi vulnerabilità seria verrà affrontata rapidamente.

Aggiornamento sulla migrazione

Il passaggio a jQuery 3.x è stato effettuato in WordPress 5.5 e completato in 5.7. Per chi ha ancora bisogno della versione più vecchia, esiste un plugin che permette di tornare a una versione precedente di jQuery.