2018-09-26 21:16:04
2018-09-26 21:16:04
装吧是一个进行店铺装修的好工具,但是在使用过程中会遇到一些问题京东商城上传图片要用代码(源代码) 但不知代码要怎么做?不知道使用装吧操作的时候,可不可以直接代码?这些规范您需要了解:
1.禁止添加js标签
不允许案例如下:
例1:type="text/java" src="ext.js"/
例2:type="text/java"
var x = 0;
function fn(args) {
//...
}
/
2. 允许添加a标签,但是保证是京东内部链接
例如:
a href="www.jd.com"首页链接/a
a href="https://item.jd.com/xxxxxx.html"产品链接/a
a href="https://sale.jd.com/act/xxxxxxx.html"活动链接/a
3. XSS危险代码校验
不允许案例如下:
例1:img src=”java:alert(/xss/)”
例2:table background=”java:alert(/xss/)”/table’在表格中插入脚本
例3:img src=”vb:msgbox(“a”)”
4. 只允许内联样式,防止添加的样式影响到京东详情页其他部分的
例如 :
不允许的案例一:
head
link rel="stylesheet" type="text/css" href="mystyle.css" /
/head
不允许的案例二:
style type="text/css"
hr {color: sienna;}
p {margin-left: 20px;}
body {background-image: url("images/back40.gif");}
/style
内联案例:
div style="color: sienna; margin-left: 20px"
内联案例
/div
5.图片地址校验,只允许添加京东图片
6.标签中不允许出现属性值为空的情况
示例如下
div test=""不被允许/div
p class=""不被允许/p
附上:京东移动端装修代码案例
装吧还可以进行详情页切换:嵌入端点击商品编号会出现详情页列表,可新建详情页和切换详情页装修。注:切换详情页装修功能,独立版模式支持。另存为模板:自定义装修和代码装修可将当前装修内容另存为自定义模板。
推荐阅读:
>> 查看更多相似文章