原因
低版本juqery存在漏洞
https://www.cnblogs.com/wsx2019/p/17464800.html
查看layui内置的juqery版本
console.log(layui.$.fn.jquery);
layui.jquery.fn.jquery
2.6.8之前
直接替换当前 jquery.js 即可。不过记得在尾部加上 layui.define() (参考当前 jquery.js 尾部)
2.6.8以及之后
直接用script标签引入就好了，在layui.js引入之前。
$.fn.jquery
$().jquery
layui.jquery.fn.jquery
layui.$.fn.jquery
参考
https://gitee.com/layui/layui/issues/I5OVD2?skip_mobile=true