微信小程序上传后 进行性手机扫码阅览 发现白屏的解决

写在前面的话 小编前段时间刷博客的时候看到了一篇这样的文章，大概的内容是开发者辛辛苦苦开发小半年的作品，上线没几天，就被人盗版上线了，甚至连代码都是扒的自己的，有兴趣的朋友可以去看看。点我查看 至于说怎么去扒微信小程序的源码，小编在这里不做过多的阐述，自行百度“小程序代码反编译” 今天咱们来讲讲如何在提交审核之前，给自己的小程序代码做混淆，代码安全加固。 详情请咨询我 vx:a21544182123 核心思路 javascript-obfuscator对小程序的代码进行混淆 bat脚本对项目下所有的js文

主要是为了与微信开发者平台上的小程序进行关联和授权，以确保小程序能够正常运行。

业内人都知道，小程序或小游戏，就是H5应用，就是html+JS。这类应用，反编译很容易，网上就有很多方法教程。 对小程序反编译之后，可轻松获得源码。稍加修改，便可出现一款“新”产品。 因此，雷同的应用非常非常多。 本文，亲测反编译一个测试用微信小程序，并给出防止被破解、被反编译的办法。

0x00 前言在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。在计算机中，可信平台模块（Trusted Platform Module，TPM）已经投入使用，它符合可信赖计算组织（Trusted Computing Group，TCG）制定的TPM规范，是为了实现可信系统目标的而打造的一款安全芯片。作为可信系统的信任根，TPM是可信计算的核心模块，为计算机安全提供了强有力的保障。TPM模块而在我们的web系统中，想打造

直接修改 code_obfuscation_config.json 的 configs 字段,就可以实现批量代码加固。当开发者完成小程序项目开发，点击【预览】/【真机调试】/【上传】显示代码加固提示，点击确定即可完成代码加固。选择需要加固的文件，右击选择进行代码加固。在项目代码区域右击选择生成加固配置文件。

在用hbulider使用uni-app开发时，运行到微信开发工具中的模拟器一切显示正常，手机扫二维码预览却发现网络请求失效，这可能是因为uni-app中的网络请求网址没有添加到微信小程序的request的合法域名中，添加上即可正常在手机上预览显示。如果未添加，可以去微信公众平台登录去小程序后台添加上，手机二维码预览的网络请求就正常了。

微信开发者工具的上传功能是指将本地开发完成的小程序代码上传到微信服务器。上传后的代码将用于生成小程序的体验版或正式版，供测试用户或最终用户使用。

一、检查服务器域名配置了 https没有，如果没有，解决办法是申请个ssl证书，具体看这里 https://doc.crmeb.com/mer/mer2/4257。二、完成第一步后，再检查小程序的请求域名是否正确，这里的域名一定要https的, 如果工具打开是正常,手机打开不正常，那就是这个域名的问题。如果是下载的小程序代码，检查一下平台后台的商城域名是否带s，如果不是带s的修改为带s的，然后重新下载小程序代码。如果是手动打包的小程序，检查域名配置是否正确，修改成你自己的域名。最后重新发布一次即可。

上篇文章为大家分享了微信小游戏从开发到发布的入门教程，此篇主要介绍笔者在开发过程中遇到的问题。笔者开发的第二个游戏，相比第一个游戏要复杂很多，从开发到上线发布整整用了半年的碎片化时间来完成。这期间把遇到的问题分享出来，避免大家重复采坑。希望大家无论在生活还是工作中一旦锁定目标，能够长期坚持下去，相信一定会有所有收获！

0x00 漏洞描述​ 在实际开发过程中文件上传的功能时十分常见的，比如博客系统用户需要文件上传功能来上传自己的头像，写博客时需要上传图片来丰富自己的文章，购物系统在识图搜索时也需要上传图片等，文件上传功能固然重要，但是如果在实现相应功能时没有注意安全保护措施，造成的损失可能十分巨大，为了学习和研究文件上传功能的安全实现方法，我将在下文分析一些常见的文件上传安全措施和一些绕过方法。​ 我按照最常见的上传功能–上传图片来分析这个漏洞。

今天遇到一个问题，做的网站，通过安卓手机微信扫一扫二维码或者识别二维码链接无法跳转，显示白屏，但是ios的微信扫码就没有问题，一开始认为是安卓版微信做了限制，后来分析了下扫码后跳转的链接，发现了这个问题： 我的链接是类似于http://xxxx.com/xxx.do?abc，ios的扫码识别出来的没问题，安卓的微信扫码后跳转的地址是http://xxxx.com/xxx.do?abc=，后面多了

小程序体验版扫码白屏

最近遇到一个坑：控制台没有报错，但是预览模式的二维码手机扫描没显示，一直以为是配置问题，后来改了一个上午发现仅仅是因为代码压缩的问题； 下面是我的解决方案： 我们把“代码上传时自动压缩”这个按钮勾选去掉，就可以了，压缩后的手机上是预览不了的 这里面还有个要注意的地方，就是扫描二维码的用户必须是开发者团队的一员，否则是看不见的，或者说你得是管理员 曾经的我以为浏览器很