목차
답글 내용:
백엔드 개발 PHP 튜토리얼 javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

Dec 01, 2016 am 12:57 AM
javascript nginx php 프런트 엔드 안전

해결되었으며 jquery 가져오기를 Qiniu Cloud 정적 리소스 가속화로 대체했습니다. 그러면 이 문제는 더 이상 발생하지 않습니다.
js 파일 내부에 문제가 있다는 뜻입니다. 또한 외부 js를 무분별하게 사용하지 말 것을 스스로도 상기시켰습니다. 답변해주신 분들께 감사드립니다!

javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

가끔 페이지를 새로 고치면 일반적으로 모든 페이지가 동일한 주소에서 와야 합니다. 외부 주소에서 세 가지 요청이 있는 이유는 무엇입니까? (위 검은색 선은 모두 같은 주소, 노란색 선은 다른 주소)

일반적인 상황은 다음과 같습니다.

javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

저는 프런트 엔드 담당자인데 왜 그런지 잘 모르겠습니다. (라우터나 서버가 하이재킹됐는지 추측해보세요.)

1. CDN을 사용하지 않습니다.

2.js에서는 jquery와layui만 참조합니다.

3. 단지 로그인 페이지일 뿐이며 외부 리소스의 js를 사용하지 않습니다.

4. 페이지 헤더입니다:
javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

답글 내용:

해결되었으며 jquery 가져오기를 Qiniu Cloud 정적 리소스 가속화로 대체했습니다. 그러면 이 문제는 더 이상 발생하지 않습니다.
js 파일 내부에 문제가 있다는 뜻입니다. 또한 외부 js를 무분별하게 사용하지 말 것을 스스로도 상기시켰습니다. 답변해주신 분들께 감사드립니다!

javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

가끔 페이지를 새로 고치면 일반적으로 모든 페이지가 동일한 주소에서 와야 합니다. 외부 주소에서 요청되는 항목이 세 가지인 이유는 무엇입니까? (위 검은색 선은 모두 같은 주소, 노란색 선은 다른 주소)

일반적인 상황은 다음과 같습니다.

javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

저는 프런트 엔드 담당자인데 왜 그런지 잘 모르겠습니다. (라우터나 서버가 하이재킹됐는지 추측해보세요.)

1. CDN을 사용하지 않습니다.

2.js에서는 jquery와layui만 참조합니다.

3. 단지 로그인 페이지일 뿐이며 외부 리소스의 js를 사용하지 않습니다.

4. 페이지 헤더입니다:
javascript - 그 이유는 무엇입니까? [네트워크 보안, nginx, php, js 관련]

귀하의 IP 주소가 위 노란색 부분의 IP 주소인지 물어봐도 될까요? 이 세 가지 리소스 유형을 보면 두 개는 script이고 하나는 img입니다. 당신이 인용한 js 플러그인에 의해 초기화된 것인지 조금 의심스럽습니다. (한가지 더, 도메인 이름을 코딩하셨는데, 문제와 연결된 도메인 이름은 코딩되지 않았습니다, snickering.jpg)

하제~

코드도 없고, 사진만 보면 아무것도 알 수 없어요~

외부 리소스 소스가 많이 있으니 확인해 보세요.

  1. 브라우저 확장, 일부 확장은 페이지에 대한 추가 외부 리소스를 참조합니다

  2. CSS, CSS 파일은 다른 외부 CSS, 이미지, 글꼴도 로드할 수 있습니다

  3. HTML, 이미지 등도 외부 리소스에서 로드하고 생성할 수 있습니다. (단, html을 직접 작성하신다면 님 같지는 않네요)

  4. JS의 경우 외부 리소스를 로드할 수도 있습니다. 공식 웹사이트에서 다운로드되었는지 확인해야 합니다.

참조된 리소스에는 타사 리소스가 포함될 수 있습니다. CSS가 다른 이미지를 사용하는지, JS가 다른 요청을 보내는지 확인하세요.

웹사이트를 핑하여 IP 주소인지 확인하세요. 도메인 이름 운영자의 구성 문제일 수 있습니다.

몇 가지 가능성을 알려주고 질문자가 직접 디버깅하도록 하세요.
1. 설치된 브라우저 플러그인을 확인하세요. 일부 플러그인은 서버 및 기타 해당 로직에서 데이터를 요청합니다.
2. 통계 스크립트인지 확인하세요.
3. 운영자의 광고 스크립트인지 확인하세요.
4. xssed인지 확인하면 결국 요청이 현재 페이지의 경로를 가져오는 것을 볼 수 있으며, 관리 경로이기도 합니다. 두 스크립트 요청이 무엇인지 집중해보세요!
5. CSS 리소스에 외부 리소스를 가져왔는지 확인하세요.
6. 참조된 js 플러그인을 확인하세요.

통계나 광고처럼 보이는 이미지 리소스도 있다는 걸 봤는데, xssed되었을 가능성이 더 높아요.

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

AI Hentai Generator

AI Hentai Generator

AI Hentai를 무료로 생성하십시오.

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

PHP : 데이터베이스 및 서버 측 로직 처리 PHP : 데이터베이스 및 서버 측 로직 처리 Apr 15, 2025 am 12:15 AM

PHP는 MySQLI 및 PDO 확장 기능을 사용하여 데이터베이스 작업 및 서버 측 로직 프로세싱에서 상호 작용하고 세션 관리와 같은 기능을 통해 서버 측로 로직을 처리합니다. 1) MySQLI 또는 PDO를 사용하여 데이터베이스에 연결하고 SQL 쿼리를 실행하십시오. 2) 세션 관리 및 기타 기능을 통해 HTTP 요청 및 사용자 상태를 처리합니다. 3) 트랜잭션을 사용하여 데이터베이스 작업의 원자력을 보장하십시오. 4) SQL 주입 방지, 디버깅을 위해 예외 처리 및 폐쇄 연결을 사용하십시오. 5) 인덱싱 및 캐시를 통해 성능을 최적화하고, 읽을 수있는 코드를 작성하고, 오류 처리를 수행하십시오.

PHP의 목적 : 동적 웹 사이트 구축 PHP의 목적 : 동적 웹 사이트 구축 Apr 15, 2025 am 12:18 AM

PHP는 동적 웹 사이트를 구축하는 데 사용되며 해당 핵심 기능에는 다음이 포함됩니다. 1. 데이터베이스와 연결하여 동적 컨텐츠를 생성하고 웹 페이지를 실시간으로 생성합니다. 2. 사용자 상호 작용 및 양식 제출을 처리하고 입력을 확인하고 작업에 응답합니다. 3. 개인화 된 경험을 제공하기 위해 세션 및 사용자 인증을 관리합니다. 4. 성능을 최적화하고 모범 사례를 따라 웹 사이트 효율성 및 보안을 개선하십시오.

Nginx에서 클라우드 서버 도메인 이름을 구성하는 방법 Nginx에서 클라우드 서버 도메인 이름을 구성하는 방법 Apr 14, 2025 pm 12:18 PM

클라우드 서버에서 nginx 도메인 이름을 구성하는 방법 : 클라우드 서버의 공개 IP 주소를 가리키는 레코드를 만듭니다. Nginx 구성 파일에 가상 호스트 블록을 추가하여 청취 포트, 도메인 이름 및 웹 사이트 루트 디렉토리를 지정합니다. Nginx를 다시 시작하여 변경 사항을 적용하십시오. 도메인 이름 테스트 구성에 액세스하십시오. 기타 참고 : HTTPS를 활성화하려면 SSL 인증서를 설치하고 방화벽에서 포트 80 트래픽을 허용하고 DNS 해상도가 적용되기를 기다립니다.

nginx가 시작되었는지 확인하는 방법 nginx가 시작되었는지 확인하는 방법 Apr 14, 2025 pm 01:03 PM

nginx가 시작되었는지 확인하는 방법 : 1. 명령 줄을 사용하십시오 : SystemCTL 상태 nginx (linux/unix), netstat -ano | Findstr 80 (Windows); 2. 포트 80이 열려 있는지 확인하십시오. 3. 시스템 로그에서 nginx 시작 메시지를 확인하십시오. 4. Nagios, Zabbix 및 Icinga와 같은 타사 도구를 사용하십시오.

PHP 및 Python : 코드 예제 및 비교 PHP 및 Python : 코드 예제 및 비교 Apr 15, 2025 am 12:07 AM

PHP와 Python은 고유 한 장점과 단점이 있으며 선택은 프로젝트 요구와 개인 선호도에 달려 있습니다. 1.PHP는 대규모 웹 애플리케이션의 빠른 개발 및 유지 보수에 적합합니다. 2. Python은 데이터 과학 및 기계 학습 분야를 지배합니다.

Docker에서 거울을 만드는 방법 Docker에서 거울을 만드는 방법 Apr 15, 2025 am 11:27 AM

Docker 이미지 생성 단계 : 빌드 지침이 포함 된 Dockerfile을 작성하십시오. Docker 빌드 명령을 사용하여 터미널에 이미지를 빌드하십시오. Docker 태그 명령을 사용하여 이미지를 태그하고 이름과 태그를 지정하십시오.

nginx 버전을 확인하는 방법 nginx 버전을 확인하는 방법 Apr 14, 2025 am 11:57 AM

nginx 버전을 쿼리 할 수있는 메소드는 다음과 같습니다. nginx -v 명령을 사용하십시오. nginx.conf 파일에서 버전 지시문을 봅니다. nginx 오류 페이지를 열고 페이지 제목을 봅니다.

nginx 서버를 시작하는 방법 nginx 서버를 시작하는 방법 Apr 14, 2025 pm 12:27 PM

Nginx 서버를 시작하려면 다른 운영 체제에 따라 다른 단계가 필요합니다. Linux/Unix System : Nginx 패키지 설치 (예 : APT-Get 또는 Yum 사용). SystemCTL을 사용하여 nginx 서비스를 시작하십시오 (예 : Sudo SystemCtl start nginx). Windows 시스템 : Windows 바이너리 파일을 다운로드하여 설치합니다. nginx.exe 실행 파일을 사용하여 nginx를 시작하십시오 (예 : nginx.exe -c conf \ nginx.conf). 어떤 운영 체제를 사용하든 서버 IP에 액세스 할 수 있습니다.

See all articles