管理中心不接受脚本标签

Question

脚本标签是不接受在wcs7管理中心的电子邮件活动内容，如何实现这一点？

我想在电子邮件中添加一个js文件。

为此，我正在使用标签

但是管理中心不接受脚本词

给错误如脚本是一个禁止字符。

Answer 1

这个限制是为了保护应用程序免受XSS攻击(跨站点脚本)。

您可以尝试禁用XSS保护。

步骤

1. 打开以下文件： LOBTools.war/web.xml/web.xml WebSphere商业开发人员LOBTools/WebContent/web.xml/web.xml 有关更多信息，请参见管理中心Web应用程序文件位置。
2. 搜索并删除以下片段： com.ibm.commerce.security.crosssitescriptingprovider com.ibm.commerce.foundation.internal.client.security.impl.ClassicCommerceCrossSiteScriptingProviderImpl
3. 保存更改并关闭文件。
4. 部署您的更改。

但是请记住，这样做会使您的应用程序易受XSS攻击。

Answer 2

wc-server.xml中有一个黑名单过滤器定义，对所有传入请求都进行检查。如果请求与筛选器匹配，则被拒绝。

脚本html标记是黑名单的一部分，以防止任何人注入潜在的恶意内容。

不建议删除此黑名单。

此外，通常不建议在电子邮件中插入脚本，因为大多数邮件提供商出于安全原因都会删除脚本。