外部加载的Javascript被注入的疑问
伊谢尔伦
伊谢尔伦 2017-04-10 14:32:34
0
2
375

如下图,我在网页(网站使用的是PHP脚本语言)里引用了QQ的分享代码,今天发现在有的电脑上面网页里面弹出广告,有的则没有。

经检查弹出广告是来自引用的QQ开放平台的js文件的里面携带有一段广告代码,但是比较奇怪的是,有的电脑有这个代码,有的没有。

在网络上找到很多相关的XSS的处理方法,但是还没有解决,请问大家这种问题我该如何去解决?谢谢!

伊谢尔伦
伊谢尔伦

小伙看你根骨奇佳,潜力无限,来学PHP伐。

全部回复(2)
伊谢尔伦

HTTP通信中途被间谍软件·网关服务器·路由器·ISP污染。

很简单:这个事情本身没有任何办法

除非QQ广告代码采用HTTPS传输,否则HTTP通信中途的污染将是不可避免的。

当然你倒是也可以自己中继传输这个文件……当然如果你自己不是HTTPS,则污染在本质上仍然会发生。

迷茫

你可以自己传输这个文件。这时候就有办法防止污染。

如果污染永远是附加在文件最后的,你可以在脚本的最后加上一句错误语句,例如^; =; 等等。这会导致当前这个脚本文件因为错误停止执行,但是不会影响其他脚本文件/内联JS的运行。

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!