| 装吧是一个进行店铺装修的好工具，但是在使用过程中会遇到一些问题京东商城上传图片要用代码（源代码） 但不知代码要怎么做？不知道使用装吧操作的时候，可不可以直接代码？这些规范您需要了解： 1.禁止添加js标签 不允许案例如下: 例1：type="text/java" src="ext.js"/ 例2：type="text/java" var x = 0; function fn(args) { //... } / 2. 允许添加a标签，但是保证是京东内部链接 例如： a href="www.jd.com"首页链接/a a href="https://item.jd.com/xxxxxx.html"产品链接/a a href="https://sale.jd.com/act/xxxxxxx.html"活动链接/a 3. XSS危险代码校验 不允许案例如下: 例1：img src=”java:alert(/xss/)” 例2：table background=”java:alert(/xss/)”/table’在表格中插入脚本 例3：img src=”vb:msgbox(“a”)” 4. 只允许内联样式，防止添加的样式影响到京东详情页其他部分的 例如 ： 不允许的案例一： head link rel="stylesheet" type="text/css" href="mystyle.css" / /head 不允许的案例二： style type="text/css" hr {color: sienna;} p {margin-left: 20px;} body {background-image: url("images/back40.gif");} /style 内联案例： p style="color: sienna; margin-left: 20px" 内联案例 /p 5.图片地址校验，只允许添加京东图片 6.标签中不允许出现属性值为空的情况 示例如下 p test=""不被允许/p p class=""不被允许/p 附上：京东移动端装修代码案例 装吧还可以进行详情页切换：嵌入端点击商品编号会出现详情页列表，可新建详情页和切换详情页装修。注：切换详情页装修功能，独立版模式支持。另存为模板：自定义装修和代码装修可将当前装修内容另存为自定义模板。 |
