如何防止javascript注入攻擊

很多網(wǎng)站都有私信或者留言板功能。登錄用戶可以發(fā)表評論或者給其他用戶(包括管理員)發(fā)送私信。一個最簡單的模擬表單如下:

采用H5建站+css3國際標(biāo)準(zhǔn)網(wǎng)站建設(shè)，讓網(wǎng)站自動適應(yīng)用戶使用終端設(shè)備，PC、平板、手機(jī)等，一個網(wǎng)址適應(yīng)，一套內(nèi)容統(tǒng)一戰(zhàn)略，節(jié)約企業(yè)資源。創(chuàng)新互聯(lián)還提供網(wǎng)站后期營銷如：軟文推廣、友情鏈接、廣告投放平臺等。一般建站公司不為企業(yè)填充資料，更談不上內(nèi)容策劃，結(jié)果導(dǎo)致網(wǎng)站界面優(yōu)秀，內(nèi)容卻十分空泛或整體不協(xié)調(diào)，內(nèi)容策劃、內(nèi)容填充請交給我們。

form action="sendmessage.php" method="post'"

textarea name="message" /textarea

input type="submit" value="send" /

/form

當(dāng)用戶點(diǎn)擊發(fā)送時，這條消息會被保存在數(shù)據(jù)庫中指定的數(shù)據(jù)表中，另一個用戶當(dāng)打開這條消息的時候?qū)⒖吹桨l(fā)送的內(nèi)容。但是，如果一個惡意攻擊者發(fā)送的內(nèi)容包含了一些javascript代碼，這些代碼用于偷取敏感的cookie信息。當(dāng)用戶打開看到這條消息的時候，惡意的javascript代碼就會得到執(zhí)行，造成敏感cookie信息泄漏。攻擊者可以利用獲得這些cookie信息進(jìn)行session hijacking會話劫持，直接以合法用戶的身份登錄其他用戶的賬戶。

惡意攻擊者可以在消息框中加入一下javascript代碼:

電腦不停彈出這個對話框說有惡意javascript【見圖

這個是你電腦上面原來裝過javascript的東西沒有卸載干凈 ?不是病毒

解決辦法1：禁用javascript，各瀏覽器禁用辦法有所不同。

IE-打開internet選項-安全-自定義級別-找到j(luò)ava小程序腳本和活動腳本，禁用即可

在這一領(lǐng)域檢測惡意javascript警告怎么辦

臨時解決方法，禁用被污染的百度公共庫：

瀏覽器設(shè)置-顯示高級設(shè)置-隱私設(shè)置-內(nèi)容設(shè)置-JavaScript-管理例外情況中，輸入"[*.]baidu.com"(不含雙引號），再將行為設(shè)置為禁用

或者設(shè)置hosts文件。

或者使用noscript插件。

名稱欄目：惡意javascript,惡意詆毀他人名譽(yù)法律怎么處理
鏈接URL：http://chinadenli.net/article14/dsepoge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站維護(hù)、響應(yīng)式網(wǎng)站、虛擬主機(jī)、搜索引擎優(yōu)化、域名注冊

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)