微信开放社区:《关于禁止小程序 JavaScript 解释器使用规范要求》

2022-07-1218:49:16APP与小程序开发Comments1,531 views字数 660阅读模式

为进一步提升小程序的安全性和用户体验,目前平台对提审的小程序均需进行安全检测,在检测过程中,发现有小程序采用内置 JavaScript 解释器(如 eval5、estime、evil-eval 等)的方式,动态执行 JS 代码、对小程序 wxml 代码进行热更新。对于使用解释器的小程序,平台将自 2022 年 7 月 6 日开始在代码审核环节进行驳回,请各位开发者于 7 月 6 日前完成自查、修复。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

具体违规案例文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

一、动态下发代码执行文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

某小程序引入 JS 解释器模块,在预埋场景下触发动态执行代码的逻辑,从而从服务端后台拉取要动态执行的代码或字段,在 JS 解释器中动态执行代码;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

微信开放社区:《关于禁止小程序 JavaScript 解释器使用规范要求》文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

二、小程序页面文件热更新文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

下面这个例子为某小程序引入 JS 解释器模块执行小程序热更新;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

微信开放社区:《关于禁止小程序 JavaScript 解释器使用规范要求》文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

三、其他情况文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

部分数值计算类小程序会引入解释器来执行数学表达式运算功能,对于数值计算,请使用其他方式,不得使用解释器提供的动态 eval 代码执行能力实现;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

微信开放社区:《关于禁止小程序 JavaScript 解释器使用规范要求》文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

四、修复指引文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

若小程序在代码提审阶段因存在解释器被要求整改,请根据代码提审反馈,自查相应的文件,在删除相应的解释器文件后重新提交代码审核;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html


其他常见问题文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

Q1: 小程序中解释器文件是第三方包依赖引入的,这种如何处理?文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

A1: 平台不允许开发者使用 JS 解释器来动态执行代码,若小程序代码中存在 JS 解释器逻辑,请根据小程序审核驳回细节自行移除或联系依赖提供者、服务商移除后再次提交审核;文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

Q2: 经过自查后提交代码仍提示存在解释器,这种如何处理?文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

A2: 请确保提交的小程序代码中不存在解释器文件以及 JavaScript 代码解析模块非正常使用,若仍存在问题,请提交客服复查。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/xcx/24947.html

  • 本站内容整理自互联网,仅提供信息存储空间服务,以方便学习之用。如对文章、图片、字体等版权有疑问,请在下方留言,管理员看到后,将第一时间进行处理。
  • 转载请务必保留本文链接:https://www.cainiaoxueyuan.com/xcx/24947.html

Comment

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

确定