在下面的图片中,我最近发现了这些恶意超链接。
我尝试登录我的网络主机,但我找不到附加到我文件中元素的超链接。
我的问题:
如果电子邮件已经存在,我正在使用Ajax发送即时回复;这会影响攻击者轻松地将XMLHTTPRequests发送到服务器吗?
我只是想让我的网站100%安全,因为在没有人进入数据库的情况下( 机密性,完整性和可用性 )考虑到我有通过HTTPS的SSL证书。即使它只是登录系统网站而没有很多复杂的输入内容。
我听说过使用SQL存储过程的帮助,也是HTML编码。请访问网站并查看代码 www.tarsh.tk
任何帮助/提示/提示/链接将不胜感激。
答案 0 :(得分:0)
www.tarsh.tk上的网站没有任何超链接供我查看http://picpaste.com/Screen_Shot_2016-03-20_at_11.29.02_PM-F7OsKLUZ.png。
也许它不是网站,而是您的浏览器。你尝试过不同的浏览器吗?
我使用的是Chrome 49和Safari 9,两者都在没有超链接的情况下渲染网站。