IT技术互动交流平台

淘宝WAP版小BUG分析

作者:batsing  发布日期:2016-05-23 20:24:04

前几天发现的一个淘宝WAP版的小BUG,就是用桌面版chrome看的时候产品评价中的图片显示不出来,都是图裂了。

这是什么原因呢?图片为什么会显示不出来呢?淘宝的技术人员、测试人员不可能没发现啊。开启F12审查大法,把图片URL复制出来到新的标签页打开,结果如下

什么鬼?!细看一下,确实是 taobao.com 的子域名啊,浏览器把 https 划掉了是什么意思呢?我把它放到火狐中打开,也是类似的提示~~那在手机中呢?根据我在红米手机中的测试来看,UC能正常显示所有图片,而QQ浏览器和原生浏览器都有连续会弹几个窗提示,似乎是每加载一张图片之前就弹出一次提示。

可以看出,这个确实是淘宝网官方的问题,应该是其中一些静态资源分发点的服务器没有配置SSL证书,或者配置SSL时没有对应到正确的域名,导致https不被承认。

而手机UC浏览器对网页内其它源的SSL证书不作安全鉴定,实则是一个安全漏洞(欢迎评论挖掘利用场景)。

根据chrome的报错详情来看,应该可以确认,淘宝静态资源使用了一个 *.alicdn.com 的SSL证书,这个系列的域名在淘宝网上的css、js以及天猫的图片上,但是淘宝其他商城的评论图片却不是 *.alicdn.com 而是 *.taobao.com。权衡来说,应该的修补方式是把淘宝商品评论的图片服务器也改为 *.alicdn.com 。

Tag标签: 淘宝  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规