微信小程序将禁止使用JavaScript 解释器

作者:亿网科技  来源:亿网科技  发布时间:2023-03-22

51.png

近日,微信团队发布公告,为了进一步提升微信小程序的平安性和用户体验,目前平台对提审的小程序均需停止平安检测。平台将自2022年7月6日开端在代码审核环节对采用内置JavaScript解释器的小程序停止驳回,以下是相关详情。

微信团队表示,在检测过程中,发现有小程序采用内置JavaScript解释器(如eval5、estime、evil-eval等)的方式,动态执行JS代码以及对小程序wxml代码停止热更新。关于运用解释器的小程序,平台将自2022年7月6日开端在代码审核环节停止驳回,请各位开发者于2022年7月6日前完成自查、修复。

平台罗列了几种常见违规案例,供大家参考:

1、动态下发代码执行

某小程序引入JS解释器模块,在预埋场景下触发起态执行代码的逻辑,从而从效劳端后台拉取要动态执行的代码或字段,在JS解释器中动态执行代码;

微信小程序将制止运用JavaScript 解释器

2、小程序页面文件热更新

下面这个例子为某小程序引入JS解释器模块执行小程序热更新;

微信小程序将制止运用JavaScript 解释器

3、其他状况

局部数值计算类小程序会引入解释器来执行数学表达式运算功用,关于数值计算,请运用其他方式,不得运用解释器提供的动态eval代码执行才能完成;

微信小程序将制止运用JavaScript 解释器

4、修复指引

若小程序在代码提审阶段因存在解释器被请求整改,请依据代码提审反应,自查相应的文件,在删除相应的解释器文件后重新提交代码审核;

其他常见问题

Q1:小程序中解释器文件是第三方包依赖引入的,这种如何处置?

A1:平台不允许开发者运用JS解释器来动态执行代码,若小程序代码中存在JS解释器逻辑,请依据小程序审核驳回细节自行移除或联络依赖提供者、效劳商移除后再次提交审核;

Q2:经过自查后提交代码仍提示存在解释器,这种如何处置?

A2:请确保提交的小程序代码中不存在解释器文件以及JavaScript代码解析模块非正常运用,若仍存在问题,请提交客服复查。