京东装吧能上传代码吗
52期凡尘|2022-09-20|14:51|发布在分类 / 不懂瞎问|阅读:37
52期凡尘|2022-09-20|14:51|发布在分类 / 不懂瞎问|阅读:37
1.禁止添加js标签不答应事例如下:例1:type="text/java" src="ext.js"/例2:type="text/java"var x = 0;
function fn(args) {//...}/2. 答应添加a标签,可是保证是京东内部链接例如:a href="www.jd.com"首页链接/aa href="https://item.jd.com/xxxxxx.html"产品链接/aa href="https://sale.jd.com/act/xxxxxxx.html"活动链接/a3. xss风险代码校验不答应事例如下:例1:img src=”java:alert(/xss/)”例2:table background=”java:alert(/xss/)”/table’在表格中插入脚本例3:img src=”vb:msgbox(“a”)”4. 只答应内联款式,防止添加的款式影响到京东详情页其他部分的例如 :不答应的事例一:headlink rel="stylesheet" type="text/css" href="mystyle.css" //head不答应的事例二:style type="text/css"hr {color: sienna;
}p {margin-left: 20px;
}body {background-image: url("images/back40.gif");
}/style内联事例:div style="color: sienna;
margin-left: 20px"内联事例/div5.图片地址校验,只答应添加京东图片6.标签中不答应出现特点值为空的情况示例如下div test=""不被答应/divp class=""不被答应/p附上:京东移动端装饰代码事例装吧还能够进行详情页切换:嵌入端商品编号会出现详情页列表,可新建详情页和切换详情页装饰。
注:切换详情页装饰功能,独立版形式支持。
另存为模板:自定义装饰和代码装饰可将当时装饰内容另存为自定义模板。
这个问题还有疑问的话,可以加幕.思.城火星老师免费咨询,微V.信X号是为: msc496。

微信扫码回复「666」