如何禁用magento中的Miscellaneous Scripts部分

时间:2017-08-25 08:27:45

标签: javascript security magento scripting

我正在使用magento 1.9.0.1并且

中有一节
admin area >> system >> Configuration >> General > Design > Miscellaneous Scripts

有什么方法我可以禁用这个区域,所以没有人可以添加任何脚本,不确定,但我尝试更改

FTP登录 Cpanel登录 数据库登录 管理员登录

所有可能的区域也扫描了网站,发现没有恶意软件,但有人将以下脚本添加到

Miscellaneous Scripts

我的网站。这是脚本

<script type="text/javascript">
function getValue()
{
document.getElementById("headlineatas").style.display = 'none';
}
</script>
<div id="headlineatas">
<div id="topbar">
</div>
<div id="adsground">
<p align="left"><h3></h3></p>
<script type="text/javascript">
$(document).ready(function(){
$('div#b_icon1').hide();
$('div#b_icon2').hide();
$('div#b_icon3').hide();
$("div#h_icon1").mouseover(function() {
$('div#h_icon1').hide();
$('div#b_icon1').show();
});
$("div#h_icon2").mouseover(function() {
$('div#h_icon2').hide();
$('div#b_icon2').show();
});
$("div#h_icon3").mouseover(function() {
$('div#h_icon3').hide();
$('div#b_icon3').show();
});
$('#bannerfloat03').html('');
});
});
</script>
<div style="left: 400px; top: 300px; width: 338px; height: 280px; position: absolute" id="bannerfloatADS">
<script type="text/javascript">
google_ad_client = "ca-pub-8327339447162748";
google_ad_slot = "4629045516";
google_ad_width = 336;
google_ad_height = 280;
</script>
<!-- opoi -->
<script type="text/javascript"
src="//pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
<div style="left: 260px; top: 11px; width: 110px; height: 0px; position:     absolute" id="h_icon2"><img alt="" src="http://www.icone-png.com/png/22/21536.png" /></div>


它在我的主页脚本上广告谷歌广告作为弹出窗口,我确实从管理员删除它,但它在删除几个小时后一次又一次地回来。有什么建议要停止吗?

2 个答案:

答案 0 :(得分:0)

如果您要引用某人的限制访问权限,请尝试添加新角色,并将用户分配给这些角色。 系统 - &GT; Permission-&GT;角色 系统 - &GT; Permission-&GT;用户

我强烈建议您应用所有可用的修补程序,以确保您的商店安全。如果您仍然使用1.9.0.1版本,那么您将缺少许多安全补丁。

答案 1 :(得分:0)

是。我建议应用补丁。对于这个具体问题。有人粗暴强迫您的网站,并有权访问您的网站管理员和密码。尝试将密码更改为困难密码并删除misc脚本。如果它奏效了。尝试更改网站的所有凭据