appcenter:auditstandard_simple
这是本文档旧的修订版!
应用审核拒绝标准-简约版
自动审核内容里有红色或黄色提示的,可以借助翻译软件查看原因。
1.通用
开启debug模式后报错的
含有木马等有害代码的
含有任何被加密的PHP(Z5加密也不行,只能由应用中心服务器端加密)
php文件有UTF-8 BOM头的
有安全漏洞(包括SQL注入、跨站脚本攻击、跨站请求伪造等)
引用了外站资源尤其是小站资源的
自动审核内容里有黄色提示的(使用较老旧版本的js等)
打着免费旗号绕过“ZB应用中心支付系统”搞“内置收费”的(微博、微信、支付宝等支付系统社交系统等API收费除外)
应用有免费或低价诱导后续高消费或是明显高于市场定价等等“不良意图”或是违反公序良俗的
2.主题
主题里没有zblog版权
自动审核后的截图,出现错位等不正常的
标题等长度过长不会导致变形
摘要的空格被移除的
ul,ol,li,blockquote等Html元素样式错误的
需要提供配置的地方没的可配置的页面
评论层级不对
3.插件
数据库没有使用zbp的标准数据库创建操作
数据库操作没有使用链式对象等系统自带操作而使用自行拼接sql代码的
在应该用$zbp→CheckRights判断权限的地方用最简单的zbp→User→Level去实现的
4.上传后的应用发布内容
缺少前台展示截图
缺少后台截图(如有后台配置的话)
appcenter/auditstandard_simple.1590828676.txt · 最后更改: 2020/05/30 16:51 由 zx.asd