本文目录一览：
- 1、微信小程序有哪些出现问题的地方
- 2、第一次打开微信小程序，就发现了很久之前就有了这个小程序的使用记录，我是被盗号了么？
- 3、微信小程序出现问题，请大神指导一下？
- 4、请问朋友圈被封，显示当前账号被因涉及违法违规行为，已停用朋友圈功能，多久能解开？
- 5、在xss中各种过滤的情况，在什么地方可能存在注入点
微信小程序有哪些出现问题的地方
开发小程序要注意以下这些问题：
1、小程序的名称只支持中文、英文、数字和加号，长度为3-20个字符，加号只能放在小程序名称的末端，例如「程序秀+」;小程序名称一旦确定，目前是不能作出修改的;
2、微信小程序的头像和介绍不得涉及任何政治敏感和色情的内容，头像和介绍每个月均可更改5次，服务范围每月只能修改1次;
3、目前，微信小程序仅支持企业、政府、媒体、其他组织申请，暂时不对个人开放，一个主体可以注册30个微信小程序，一个绑定身份的开发者只能创建5个微信小程序
4、小程序所提供的服务目前暂时不能涉及游戏、直播等服务，内容也不能涉及测试类内容;比如：算命，抽签，星座运势等;微信小程序的服务配置每个月只有3次修改机会;
5、微信小程序的页面设计无需设置一级菜单的导航，微信系统内的所有小程序都自带微信提供的导航栏。
第一次打开微信小程序，就发现了很久之前就有了这个小程序的使用记录，我是被盗号了么？
可能你之前点过这个小程序，只是你忘了。小程序就是你只要点一次，自行成为这个小程序所在的会员，对自身没有任何影响，也不会说隐私暴露啊什么的，放心。这个就跟你进网页一样的道理，进一次网站有了你的浏览记录，下次再进的话就不用重新缓存了。
微信小程序出现问题，请大神指导一下？
这个要检查小程序后台域名是否绑定，AppID是否正确，都是对的一般不会出错，不会可以联系我看看。
请问朋友圈被封，显示当前账号被因涉及违法违规行为，已停用朋友圈功能，多久能解开？
别再随便玩不知原有的漏洞 微信朋友圈可能被封禁
就在5月26日当天，有网友发现了一个疑似微信朋友圈的漏洞，只要在朋友圈的地理位置信息中添加一段特殊代码，就可以在好友的微信界面弹出一个任意文字内容的弹窗。不少网友得知该玩法后，都出于好奇心开始尝试，一时间微信的朋友圈各种弹窗满天飞，有网友称，朋友圈被“玩坏了”。而次日，也就是5月27日早上，有玩过弹窗的网友却发现，一觉醒来自己的微信朋友圈竟然遭官方封禁了!有业内人士推测，是微信方面做了紧急处理!
5月26日，有网友爆料称，微信可以在朋友的手机上实现远程弹窗，当时不少网友还表示，难道是这是微信的隐藏“彩蛋”吗?然而事实并非如此，很快有相关安全机构就表示，这是微信存在的XSS漏洞。也就是所谓专业人士所谓的跨站脚本漏洞，据悉，该漏洞是由于程序员在编写程序时对用户提交的数据没有做充分的合规性判断和进行HTML编码处理，直接把数据输出到浏览器客户端，这样导致用户可以提交一些特意构造的脚本代码或HTML标签代码，并在输出到浏览器时被执行。黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。
它的具体流程是这样的：
发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。
img src=1 =confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");
比如:
只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”：
当天，不少网友得知该玩法后，可能是出于好奇或是好玩的心理，就开始尝试这种远程弹窗，一时间各种弹窗、代码充斥在不少人的朋友圈里。
不过，貌似微信放也很快做出了回应，就在5月27日早上，开始有不少玩过这次远程弹窗的网友开始反映，一觉醒来发现自己无法发布朋友圈了，微信朋友圈被官方封禁了!他们尝试发送朋友圈时，被提示：
发送失败。当前账号因涉及违法或违规行为，已被停用朋友圈功能……
由此，据一位负责网络安全的业内人士表示，这应该是微信官方对于网友们利用漏洞发布违规信息的一种惩戒!所以由此看，此次微信“远程弹窗漏洞”在给不少网友带来了一天的欢愉外，应该也给微信的整个系统造成了不小的麻烦。虽然目前微信方面貌似还没有针对此次事件做出正面回应，但是，小编在此也提醒广大用户，以后再发现此类问题，还是三思而后“玩”吧!
在xss中各种过滤的情况，在什么地方可能存在注入点
XSS注入的本质就是:某网页中根据用户的输入,不期待地生成了可执行的js代码,并且js得到了浏览器的执行.意思是说,发给浏览器的字符串中,包含了一段非法的js代码,而这段代码跟用户的输入有关.常见的XSS注入防护,可以通过简单的htmlspecialchars(转义HTML特殊字符),strip_tags(清除HTML标签)来解决,但是,还有一些隐蔽的XSS注入不能通过这两个方法来解决,而且,有时业务需要不允许清除HTML标签和特殊字符.下面列举几种隐蔽的XSS注入方法:IE6/7UTF7XSS漏洞攻击隐蔽指数:5伤害指数:5这个漏洞非常隐蔽,因为它让出现漏洞的网页看起来只有英文字母(ASCII字符),并没有非法字符,htmlspecialchars和strip_tags函数对这种攻击没有作用.不过,这个攻击只对IE6/IE7起作用,从IE8起微软已经修复了.你可以把下面这段代码保存到一个文本文件中(前面不要有空格和换行),然后用IE6打开试试(没有恶意代码,只是一个演示):+/v8+ADw-script+AD4-alert(document.location)+ADw-/script+AD4-最容易中招的就是JSONP的应用了,解决方法是把非字母和数字下划线的字符全部过滤掉.还有一种方法是在网页开始输出空格或者换行,这样,UTF7-XSS就不能起作用了.因为只对非常老版本的IE6/IE7造成伤害,对Firefox/Chrome没有伤害,所以伤害指数只能给4颗星.参考资料:UTF7-XSS不正确地拼接JavaScript/JSON代码段隐蔽指数:5伤害指数:5Web前端程序员经常在PHP代码或者某些模板语言中,动态地生成一些JavaScript代码片段,例如最常见的:vara='!--?phpechohtmlspecialchars($name);?';不想,$name是通过用户输入的,当用户输入a’;alert(1);时,就形成了非法的JavaScript代码,也就是XSS注入了.只需要把上面的代码改成:vara=