Interpult Studio


Нет — вы не можете включить FeedWind (на основе JavaScript) в электронное письмо.

Проблема безопасности: JavaScript и межсайтовый скриптинг

Виджеты FeedWind закодированы на языке JavaScript (.js), и по соображениям безопасности .js не могут быть включены в электронное письмо. Это проблема безопасности, известная как «межсайтовый скриптинг». Хотя добавление фрагмента .js в ваши электронные письма может показаться полезной вещью, особенно для такого программного обеспечения, как FeedWind, JavaScript предоставляет программисту значительные возможности, когда дело доходит до выполнения программного кода, который потенциально может быть вредоносным. Однако вы можете быть уверены, что FeedWind никогда не создаст и не опубликует код, который нанесет вред нашим пользователям или их пользователям!

В целом, однако, включение .js в электронное письмо может быть большим риском для получателей, поскольку программа JavaScript может содержать или запускать вирус, вредоносное ПО или другой нежелательный код, и в настоящее время у программы электронной почты нет возможности выяснить, является ли конкретный фрагмент .js хорош или плох. Даже если почтовый клиент может быть вынужден игнорировать это, это было бы плохим решением.

В чем проблема

Когда электронное письмо загружается на ваш компьютер, почтовый клиент (Outlook/Gmail, почта Yahoo и т. д.) должен будет выполнить .js, чтобы узнать, что на самом деле делает код. Это недопустимая ситуация, поскольку для определения наличия вредоносного ПО или вредоносного кода этот код необходимо запускать независимо от вашей операционной системы и сканировать, чтобы убедиться, что вирус или вредоносное ПО активированы.

READ  Приложение Xbox теперь позволяет вам узнать, хорошо ли игры работают на вашем ПК, прежде чем вы загрузите их.

Это было бы как «закрыть дверь конюшни после того, как лошадь убежала«К моменту обнаружения проблемы вред уже может быть нанесен, поскольку код может выполняться автоматически при открытии электронного письма. Это не похоже на обнаружение спама в электронной почте; это предотвращает выполнение программы при открытии почты. JavaScript — не единственный метод кодирования, который создает эту проблему, и многие языки сценариев запрещено встраивать в электронные письма.

Как поделиться виджетом FeedWind в электронном письме с помощью URL-адреса

Если вы хотите поделиться виджетом FeedWind по электронной почте, есть способ.

Когда вы «Сохранить и получить код» в FeedWind, фрагмент кода содержит URL-адрес вашего виджета. Весь фрагмент кода будет выглядеть примерно так:

<iframe src=”

Внутри находится URL-адрес, который вы можете использовать в электронном письме, чтобы поделиться своими виджетами с получателями электронной почты.

например



Похожие сообщения



Source link

от admin