Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/javascript/378.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181

Warning: file_get_contents(/data/phpspider/zhask/data//catemap/2/joomla/2.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Javascript 为什么我的网站上会有这些超链接?安全漏洞?_Javascript_Php_Ajax_Security_Xmlhttprequest - Fatal编程技术网

Javascript 为什么我的网站上会有这些超链接?安全漏洞?

Javascript 为什么我的网站上会有这些超链接?安全漏洞?,javascript,php,ajax,security,xmlhttprequest,Javascript,Php,Ajax,Security,Xmlhttprequest,下图是我最近发现这些恶意超链接的地方 我试图登录到我的web主机,但在我的文件中找不到任何附加到元素的超链接 我的问题是: 我如何避免这些 我怎样才能移除它们 尽管有这些超链接,我的网站是否容易受到任何XSS攻击?如果是,请指定我应该填充的孔 我使用Ajax发送即时响应,如果电子邮件已经存在或不存在;这会影响攻击者轻松向服务器发送XMLHTTPRequests吗 我只想让我的网站100%安全,因为考虑到我有HTTPS上的SSL证书,没有人会进入数据库(机密性、完整性和可用性)。即使它只是一个登

下图是我最近发现这些恶意超链接的地方

我试图登录到我的web主机,但在我的文件中找不到任何附加到元素的超链接

我的问题是:

  • 我如何避免这些
  • 我怎样才能移除它们
  • 尽管有这些超链接,我的网站是否容易受到任何XSS攻击?如果是,请指定我应该填充的孔
  • 我使用Ajax发送即时响应,如果电子邮件已经存在或不存在;这会影响攻击者轻松向服务器发送XMLHTTPRequests吗

    我只想让我的网站100%安全,因为考虑到我有HTTPS上的SSL证书,没有人会进入数据库(机密性、完整性和可用性)。即使它只是一个登录系统网站,没有很多复杂的输入内容

    我听说了使用SQL存储过程的帮助,还有HTML编码

    请访问该网站并查看代码 www.tarsh.tk


    如果您有任何帮助/提示/提示/链接,我们将不胜感激。

    www.tarsh.tk网站没有任何超链接供我查看

    也许它不是网站,而是你的浏览器。您尝试过其他浏览器吗


    我使用的是Chrome 49和Safari 9,它们都没有超链接。您使用的是哪家主机提供商?它是免费的吗?在www.tarsh.tkSadly上我看还可以。我想可能是因为这个吧?你在用哪个浏览器?我想这是关于浏览器(安装了Adobeflash播放器插件)的。Google Chrome…我现在在这个页面上获得了这些超链接,但我清除了缓存和托管应用,删除了Chrome上不需要的扩展,现在它们不见了。关于我的问题帖子的第二部分,关于我网站的安全性。有没有可能有人闯入我的数据库,使用XSS或注入SQL语句来查看或更改它?我该如何准备和捍卫它?这更可能是一个基于教育和收集知识的问题。如果我应该单独问这个问题,请告诉我。谢谢所有来帮忙的人,我会单独问这个问题,因为标题没有说明你关心的XSS攻击。此外,在so中有很多关于XSS攻击的帖子,例如。,