淘宝WAP版小BUG分析

2024-06-10 07:00:40

前几天发现的一个淘宝WAP版的小BUG，就是用桌面版chrome看的时候产品评价中的图片显示不出来，都是图裂了。

这是什么原因呢？图片为什么会显示不出来呢？淘宝的技术人员、测试人员不可能没发现啊。开启F12审查大法，把图片URL复制出来到新的标签页打开，结果如下

什么鬼？!细看一下，确实是 taobao.com 的子域名啊，浏览器把 https 划掉了是什么意思呢？我把它放到火狐中打开，也是类似的提示~~那在手机中呢？根据我在红米手机中的测试来看，UC能正常显示所有图片，而QQ浏览器和原生浏览器都有连续会弹几个窗提示，似乎是每加载一张图片之前就弹出一次提示。微信就呵呵，阿里与腾讯两家茬架，微信根本就打不开淘宝系列的网页。

可以看出，这个确实是淘宝网官方的问题，应该是其中一些静态资源分发点的服务器没有配置SSL证书，或者配置SSL时没有对应到正确的域名，导致https不被承认。

而手机UC浏览器对网页内其它源的SSL证书不作安全鉴定，实则是一个安全漏洞（欢迎评论挖掘利用场景）。

根据chrome的报错详情来看，应该可以确认，淘宝静态资源使用了一个 *.alicdn.com 的SSL证书，这个系列的域名在淘宝网上的css、js以及天猫的图片上，但是淘宝其他商城的评论图片却不是 *.alicdn.com 而是 *.taobao.com。权衡来说，应该的修补方式是把淘宝商品评论的图片服务器也改为 *.alicdn.com 。

转载于:https://www.cnblogs.com/batsing/p/5513177.html

淘宝WAP版小BUG分析相关推荐

淘宝特价版要在微信里圈一块地
来源|字母榜文|谭宵寒 "首先,我们确实是提交了申请:第二,我们也希望和腾讯合作:第三,确实没有审批."3月25日,阿里巴巴副总裁.C2M事业部总经理汪海用三句话回应了外界对淘宝 ...
淘宝特价版给拼多多送芒果，网友：这是什么操作？
整理 | 王晓曼出品 | 程序人生 (ID:coder _life) 3月23日,淘宝特价版官博喊话拼多多,表示:@拼多多,他们都把你忘了,只有我还惦记着你. 淘宝特价版在信中介绍到,因自己即将一岁 ...
淘宝特价版将接入微信腾讯会松口吗？
3月17日,有多家媒体爆料称,阿里巴巴计划在腾讯微信上开通淘宝特价版小程序.并在特定场景下支持淘宝特价版APP端的微信支付等支付通道. 目前,淘宝特价版微信小程序还在内部试用,处于测试和完善的阶段,完 ...
继淘宝特价版之后闲鱼已向微信提交小程序申请
4月7日消息,TechWeb获悉,继淘宝特价版之后,闲鱼近日也向微信提交了小程序申请.通过后,平台将支持用户在小程序内购买闲置物品.在用户间分享链接,提升购物分享体验. 此前,针对传言的淘宝特级版将推 ...
京东程序员回应“被猝死”；淘宝特价版已提交微信小程序；苹果 M1 单核性能勇超 Intel 11 代 i7|极客头条...
「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧. 整理 | 丁恩华出品 | CSDN(ID:CSDNnews ...
淘宝HTML5版私钥泄漏
漏洞概要关注数(8) 关注此漏洞缺陷编号: WooYun-2015-143310 漏洞标题: 淘宝HTML5版私钥泄漏相关厂商: 淘宝网漏洞作者: 路人甲提交时间: 2015-09-26 16 ...
看不懂淘宝特价版，就像之前看不懂拼多多？
01 2018年的淘宝特价版在讲一个什么样的故事? 其实淘宝特价版2018年3月17日在ios和安卓应用商店就上线了.那个时候讲的故事是:对标拼多多. 2018年第一季度,拼多多月活用户1.66亿.看 ...
一个淘宝客劫持木马的分析
一个淘宝客劫持木马的分析近期,我们收到很多淘宝卖家的投诉,报告说他们的淘宝联盟付费推广被莫名奇妙地扣除了一部分,而这个商品是没有经过推广的.360病毒响应中心的工程师收到投诉后,经过一系列的分析和 ...
产业带之争再起，淘宝特价版VS拼多多，你pick谁？
不论是在线旅游市场的携程.本地生活服务巨头美团,还是餐饮行业的海底捞.肯德基都在拼命下沉,在电商领域这一现象也尤为明显. 国内的头部电商平台早已在下沉市场纷纷亮剑,拼多多自是无需多言,本身就是崛起于下 ...

最新文章

热门文章