在本文中，我们将详细介绍DevExpress Bootstrap控件升级到Bootstrap v5.3.3、增强了DevExpress Bootstrap项目模板的安全相关更新，以及对颜色模式的支持等。
P.S.：DevExpress ASP.NET BootstrapControls利用轻量级渲染、响应式布局和现代性能优化技术，扩展网站的受众范围并提高搜索排名。
DevExpress新旧版本帮助文档下载欢迎进QQ qun获取：169725316
项目模板中的新Bootstrap版本 - 解决XSS漏洞
DevExpress Bootstrap控件构建在Bootstrap框架之上，并依赖于静态Bootstrap资源。多年来，DevExpress UI控件已经支持Bootstrap v3 - v5，而在过去，DevExpress Bootstrap项目模板使用的是Bootstrap v4.x。
对于v22.2（以及v24.2）， DevExpress项目模板默认使用Bootstrap v5（包括最新版本的Bootstrap - v5.3.3）。这种升级本质上不仅仅是表面上的，它解决了Bootstrap v4.0 - v4.6.2中的一个关键安全漏洞，虽然DevExpress UI控件不直接使用Bootstrap脚本，但在项目的其他部分无意中使用JavaScript Bootstrap可能会使应用程序暴露于此漏洞。简单地说，由于该漏洞在Bootstrap v5.0中得到了解决，我们的模板现在使用最新版本的Bootstrap。
将现有项目升级到v5
由于Bootstrap早期版本中的XSS漏洞，我们强烈建议您将现有的Bootstrap项目升级到v5（以减轻潜在的攻击向量并增强应用程序的整体安全状态）。要升级，您应该：
- 更新您的Bootstrap文件，导航到Bootstrap网站并下载最新版本，用新文件替换项目中旧的Bootstrap CSS和JS文件。
- 在项目的Web中设置Bootstrap模式设置为Bootstrap5。配置文件：
<configuration> ... <devExpress> <bootstrap mode="Bootstrap5" /> </devExpress> ... </configuration>支持暗黑模式
在Bootstrap的新版本中，最令人兴奋的是对颜色模式的内置支持。该功能允许开发人员创建适应用户偏好的应用程序——增强可访问性和整体用户体验。自从我们将Bootstrap资源更新到v5.3.3以来，DevExpress Bootstrap控件现在支持颜色模式。例如，当您应用一个基于引导的主题时，可以很容易地切换到黑暗模式。要合并此功能，请将data-bs-theme属性添加到<html>元素。
<html lang="en">![]()
那Blazor的组件呢？
最新版本的DevExpress Blazor UI组件（v24.1及更高版本）不依赖于Bootstrap，但是它可以使用Bootstrap主题中的颜色和其他变量。如果您在Blazor项目中使用Bootstrap，请确保使用Bootstrap v5.0或更高版本，DevExpress Blazor组件支持Bootstrap v5.0 （v21.1）和Bootstrap v5.3 （v23.2+）。
