京東裝吧能上傳代碼嗎
2022-08-28|10:53|發(fā)布在分類 / 開店入駐| 閱讀:81
2022-08-28|10:53|發(fā)布在分類 / 開店入駐| 閱讀:81
1.禁止添加js標簽
不允許案例如下:
例1:type="text/java" src="ext.js"/
例2:type="text/java"
var x = 0;
function fn(args) {
//...
}
/
2. 允許添加a標簽,但是保證是京東內(nèi)部鏈接
例如:
a href="www.jd.com"首頁鏈接/a
a 產(chǎn)品鏈接/a
a 活動鏈接/a
3. xss危險代碼校驗
不允許案例如下:
例1:img src=”java:alert(/xss/)”
例2:table background=”java:alert(/xss/)”/table’在表格中插入腳本
例3:img src=”vb:msgbox(“a”)”
4. 只允許內(nèi)聯(lián)樣式,防止添加的樣式影響到京東詳情頁其他部分的
例如 :
不允許的案例一:
head
link rel="stylesheet" type="text/css" href="mystyle.css" /
/head
不允許的案例二:
style type="text/css"
hr {color: sienna;}
p {margin-left: 20px;}
body {background-image: url("images/back40.gif");}
/style
內(nèi)聯(lián)案例:
div style="color: sienna; margin-left: 20px"
內(nèi)聯(lián)案例
/div
5.圖片地址校驗,只允許添加京東圖片
6.標簽中不允許出現(xiàn)屬性值為空的情況
示例如下
div test=""不被允許/div
p class=""不被允許/p
附上:京東移動端裝修代碼案例
裝吧還可以進行詳情頁切換:嵌入端商品編號會出現(xiàn)詳情頁列表,可新建詳情頁和切換詳情頁裝修。注:切換詳情頁裝修功能,獨立版模式支持。另存為模板:自定義裝修和代碼裝修可將當前裝修內(nèi)容另存為自定義模板。
這個問題還有疑問的話,可以加幕.思.城火星老師免費咨詢,微.信號是為: msc496。
推薦閱讀:
更多資訊請關注幕 思 城。
微信掃碼回復「666」
別默默看了 登錄\ 注冊 一起參與討論!