附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
云盾先知安全情报平台服务条款
“安全公司”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试的专业提供安全服务的公司，能够识别计算机系统或网络系统中的安全漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。1.5.阿里云提供的服务...
短信模板FAQ
短信内容涉及政企业务，建议先申请政企相关签名，再申请短信通知模板（需提供政企固定电话以便核实）。模板审核驳回详情，请参见 短信审核失败的处理建议。短信服务可以使用赠送的短信模板吗？短信服务为方便客户体验短信功能，给接入较早...
未支付的域名订单能否申请合同？
您购买的域名在未支付前无法申请合同，建议您打印业务清单。icmsDocProps={'productMethod':'created','language':'zh-CN',};
推送到阿里短信
申请短信签名和短信模板。更多信息，请参见 使用须知。步骤一：创建主题 操作步骤 登录 消息服务MNS控制台。在左侧导航栏，单击 主题列表。在顶部菜单栏，选择地域。在 主题列表 页面，单击 创建主题。在 创建主题 面板，配置以下参数，...
V4.3.3版本说明
刷新 第三方短信邮件平台接口规范，短信模板审核接口、短信模板修改接口、批量短信发送接口2均有修改，请相关第三方短信平台注意更新。自动化营销增加高客单低频客户提频模板，请参见 Quick Audience提供哪些活动模板？
验证码认证接入
配置短信防暴策略 您可以控制发送短信的频率，避免恶意频繁调用发送短信验证码接口。目前支持从 2 个维度控制发送短信的频率，包括客户端IP和手机号。手机号是必须的，客户端IP是可选的，只有传入了对应维度的数据，才能进行限流控制。客户...
支付宝支付设置
回到支付宝开放平台，粘贴应用公钥↓进行安全验证↓复制支付宝公钥↓（一定是复制 支付宝公钥，是下面这个公钥哦，复制错的话会导致无法正常支付）2.2 粘贴支付宝公钥（建站管理后台）标准站点和自适应站点设置路径不同，注意区分！...
附录一支付宝小程序配置一览
退款模式 联系支付宝BD处理 内容风险识别接口服务 可选 参考支付宝文档 参考支付宝文档完成申请后提供业务ID开通服务 申请内容风险识别服务 商家会员卡 可选 1.绑定商家会员卡 支付宝开放平台-控制台-开发-开发设置 商家会员卡（可选）2....
设置账户安全
说明 如果您已开通资产识别，WAF会帮助您自动补全已接入域名的全部接口，您可以在这里直接选择要检测的接口。更多信息，请参见 资产识别。请求方式 选择接口的请求方式。可选值：POST、GET、PUT、DELETE。账号参数名 设置账号字段对应的...
支付宝小程序-私域兑换组件功能配置指引
配置：支付宝商家中心 申请私域兑换组件接入加白 搜索进入钉钉群（群号：33610008362），根据群公告填写加白申请信息。详情咨询阿里云品牌商城运营小二：戴陌。配置支付券（单品券）商家登录 支付宝商家中心，在 运营中心>营销工具>优惠券...
云调用概述
目前云调用涵盖了支付宝开放的基础能力、营销能力、会员能力、支付能力、安全能力、资金能力以及通用接口能力。各项能力涉及的API列表如下所示。说明 目前，仅支持在支付宝小程序中使用如下扩展能力。基础能力 API 描述 cloud.base.oauth....
接入指南
9 分销采购订单退款申请修改modifyRefund4Distribution 基于3.9接口获取退款信息，发起退款或者退货退款修改申请，该接口不支持退换货 10 取消分销采购订单退款申请cancelRefund4Distribution 如果已经提交了退款申请，商家还未响应时，...
CreatePermissionApplyOrder
调用CreatePermissionApplyOrder接口创建一个权限申请单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action...
使用须知
支持 支持 推广短信 不支持 支持 多媒体短信 不支持 支持 国际/港澳台消息 不支持 支持 短信资质 通过API接口：不支持。通过控制台：申请次数无限制。通过API接口：不支持。通过控制台：申请次数无限制。短信签名 通用签名：同一个阿里云...
支付时常见问题
（仅对云市场签约开通直付通收款的服务商商品订单支付时提供）个人网银 个人网商银行支付 官网支付收银台提供 支付时客户选择使用 企业网银 企业网商银行支付 官网支付收银台提供 支付时客户选择使用 银联在线支付（云闪付）是一款中国银联...
审批设置
一键开启审批电子流开关后，组织管理员可以配置该组织下的数据作品内容是否有申请权限的入口，也可以配置审批电子流的渠道和默认审批人。使用限制 仅专业版支持配置审批权限。功能入口 权限管理员登录 Quick BI控制台，按照下图指引，赋予...
GetPermissionApplyOrderDetail
如果MaxCompute项目未开启LabelSecurity，或申请的表字段安全等级为0或小于等于申请账号的安全等级时，只能申请永久权限。OrderType Integer 1 申请单类型。目前仅支持取值为1，表示对象ACL权限申请。ProjectMeta Object 申请对象所属的...
欠费说明
公网NAT网关欠费说明 名称 说明 欠费 系统根据公网NAT网关服务最近24小时的账单应付金额的平均值来判断账号余额是否足以支付其公网NAT网关服务后3个账单的费用，如果不足以支付将给予短信或邮件提醒。如果您开启了余额预警功能，当账号余额...
Quick Audience短信营销为什么已经收到短信了，界面...
概述 本文主要介绍Quick Audience短信营销已经收到短信了，界面显示实际发送量为0的原因。详细信息 Quick Audience短信营销为什么已经收到短信了，界面显示实际发送量为0？原因如下：短信平台选择三方平台，需要确认下是否能调通这个平台的...
V4.1.0版本说明
webhook参数支持字符型参数调用，字符型参数调用分为常量型参数和接口型参数，增加webhook参数列表页面用于管理上述两种类型，以及webhook接入方开发要求根据新版自动化营销刷新，请参见 Webhook管理。管理中心：阿里云短信平台接口增加...
GetUserLicense
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 GetUserLicense 系统规定参数。取值：...
芯片厂商入驻流程
安全芯片接入平台（以下简称接入平台）为安全芯片厂商提供了流程化的芯片接入系统，提供相关验证工具、SDK、文档模板，保障安全芯片可以高效、高质量的接入阿里云IoT安全生态。本文为您介绍芯片厂商入驻流程。接入平台需使用阿里云账号登录...
购买多年期SSL证书
可在购买时填写证书申请资料，支付完成后将直接提交证书申请请求，签发速度更快。操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二...
授权书填写规范
委托授权书，即在您 申请资质 时，资质用途为 他用 或申请的签名涉及第三方权益，则必须获取第三方授权，此时需要提供第三方的授权书。阅读本文，了解授权书填写规范。下载授权书模板 方式一：直接点击 授权委托书模板 下载。方式二：在 ...
短信审核失败的处理建议
当您提交的短信资质、短信签名或短信模板审核不通过时，可以参考以下常见的驳回原因及修改建议，帮助您快速通过审核。短信签名审核失败的原因与处理建议 常见签名审核不通过的原因与处理建议。类别 驳回原因 处理建议 内容模糊或无法核实 ...
短信核验FAQ
短信核验提示“暂无待短信核验的备案申请，无需重发短信。怎么办？重发短信提示“该条验证库里找不到记录。怎么办？已经提交了短信核验，为什么阿里云ICP代备案管理系统还是显示需要验证？短信核验校验链接打不开怎么办？收不到管局发送的...
消息回复
短信内容仅支持使用已通过审核的推广短信模板，且模板中不能带有变量，请参见 创建文本短信模板。对于批量回复的短信，若已选号码中有重复号码，将对每个号码仅发送一条回复。生成的回复用户任务也将加入 普通任务 页签的任务列表，对应...
V4.2.0版本说明
需要事先在 新建第三方短信平台接口 时开启上行消息接收功能，并且第三方短信平台接口需要相应地增加 短信回复消息查询接口。私有化营销中的 PUSH任务、自动化营销中的 微信消息组件、APP PUSH组件 均支持在内容中插入变量，根据发送对象...
SmsUp-上行接口定义
上行短信消息接口定义。接口说明 您可以通过 HTTP 批量推送方式拉取上行短信消息（SmsUp）。您可以通过 UpdateUploadUrl 更新您的上行短信消息接收地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
短信核验
您需要在收到短信的24小时内完成短信核验，短信核验成功后备案申请将进入管局审核。重要 从2023年11月17日起，如果手机号码仅用于订单内的App负责人，但不用于主体或网站负责人，则该号码无需进行短信核验。需要短信核验的ICP备案类型 根据...
计费概述
计费规则 短信计费规则说明 短信服务实时计费出账，T+1月正式扣款，即次月1日出具账单并扣款，扣款后可以立即申请发票。国内短信按照运营商回执状态计费。短信提交成功，运营商回执失败不计费。说明 不同短信类型的单价不同。产生费用后，...
欠费说明
欠费停服后，将视为您主动放弃短信服务，无法成功发送短信。查看账户金额 登录 用户中心。在首页页面的待办提醒区域，查看账户金额。常见问题 短信套餐包使用完后，会转入按量计费，还是直接关停业务？按量计费可以关闭吗？短信套餐失效...
SmsReport
此接口针对 SendSms 和 SendBatchSms-批量发送短信 发送接口设置回执接收。前提条件 您已经注册阿里云账号并生成访问密钥（AccessKey），详情请参见 创建AccessKey。确保您可以在本地成功Ping以下三个地址：dysmsapi.aliyuncs.com或mns....
检查手机号是否支持卡片短信（旧接口）
检查手机号码是否支持卡片短信。接口说明 QPS 限制 本接口的单用户 QPS 限制为 2000 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
SendCardSms-发送卡片短信
发送卡片短信前已添加卡片短信模板且模板审核通过，如果该手机号不支持发送卡片短信，SendCardSms 接口支持数字短信和文本短信的回落，提升发送的触发率。SendCardSms 接口在发送短信时，会校验号码是否支持卡片短信。如果不支持可在接口中...
SendBatchCardSms-批量发送卡片短信
接口说明 针对卡片短信超时的时间建议设置为≥3S。SDK 重试默认是开启的，建议关闭不要打开重试；发生超时失败的情况，建议等待回执状态再决定是否重试。国内短信、国际短信和多媒体消息，均不支持幂等的能力，请您自行做好幂等控制。您在...
API服务（含短信服务）
同时，API服务中可以直接调用阿里云通信的短信服务接口，一键授权开通即可。设置模拟数据：提供了模拟测试功能 除了在函数节点里面编辑函数和服务注册中心以外，在整个租户级别，也可以通过全局服务管理编写函数。在全局服务管理编写的函数...
查询发送记录
您发送短信后，可以在短信服务控制台或调用API接口查询短信发送详情。使用说明 短信服务控制台对发送记录查询的时间进行了限制，具体限制规则请以控制台文字提示为准。操作步骤 登录 短信服务控制台。在左侧导航栏，选择 业务统计>发送记录...
创建配额提升申请
如果目标云产品的配额可调整，您可以发起配额提升申请。本文介绍如何创建通用配额、API速率配额和权益配额的配额提升申请。前提条件 如果您是RAM用户，请确保已授予配额中心的管理权限（AliyunQuotasFullAccess）。具体操作，请参见 为RAM...
- 产品推荐
- 这些文档可能帮助您