码迷,mamicode.com
首页 > Web开发 > 详细

防止网站被旁路注入<script>代码

时间:2016-09-12 00:38:04      阅读:372      评论:0      收藏:0      [点我收藏+]

标签:

    旁路广告,网关将指定网站Url网页后追加Js代码,做到弹窗,右下角广告等恶意Js效果。
    正常的网站网页代码为

        ...
       </html>

    被注入后的效果代码为

       ...
     </html>
     <script charset="utf-8" async="true" src="http://恶意广告.js"></script>

解决办法
    在html文件末尾</html>下一行添加"<!--"注释html文件后被添加js代码
    即

      ...
    </html>
    <!--

成功后浏览器解析的代码为,代码被注释掉。

     ...
   </html>
   <!--<script charset="utf-8" async="true" src="http://恶意广告.js"></script>

 

防止网站被旁路注入<script>代码

标签:

原文地址:http://www.cnblogs.com/zhouein/p/5863296.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!