京东装吧能上传代码吗?这些规范您需要了解

京东装吧能上传代码吗?这些规范您需要了解

装吧是一个进行店铺装修的好工具，但是在使用过程中会遇到一些问题京东商城上传图片要用代码（源代码） 但不知代码要怎么做？不知道使用装吧操作的时候，可不可以直接代码？这些规范您需要了解：

1.禁止添加js标签

不允许案例如下:

例1：type="text/java" src="ext.js"/

例2：type="text/java"

var x = 0;

function fn(args) {

//...

}

/

2.  允许添加a标签，但是保证是京东内部链接

例如：

a href="jd.com"首页链接/a

a href="https://item.jd.com/xxxxxx.html"产品链接/a

a href="https://sale.jd.com/act/xxxxxxx.html"活动链接/a

3.  XSS危险代码校验

不允许案例如下:

例1：img src=”java:alert(/xss/)”

例2：table background=”java:alert(/xss/)”/table’在表格中插入脚本

例3：img src=”vb:msgbox(“a”)”

4.      只允许内联样式，防止添加的样式影响到京东详情页其他部分的

例如 ：

不允许的案例一：

head

link rel="stylesheet" type="text/css" href="mystyle.css" /

/head

不允许的案例二：

style type="text/css"

hr {color: sienna;}

p {margin-left: 20px;}

body {background-image: url("images/back40.gif");}

/style

内联案例：

div style="color: sienna; margin-left: 20px"

内联案例

/div

5.图片地址校验，只允许添加京东图片

6.标签中不允许出现属性值为空的情况

示例如下

div test=""不被允许/div

p class=""不被允许/p

附上：京东移动端装修代码案例