javascript - bmi_SafeAddOnload 网页源自动进来

Question

我有一个 php 页面，我在页面末尾自动看到 bmi_SafeAddOnload javascript 函数。

我不知道那是什么。它来自哪里？它会引起任何问题吗？

<script language="javascript"><!--
bmi_SafeAddOnload(bmi_load,"bmi_orig_img",0);//-->
</script>

另外，请告诉我，如何停止它？

Answer 1

注入(inject)它的可能是您的 ISP，但您不能确定，它也可能是中间人攻击。无论是谁，无论是谁，都可能会引起问题。如果有人可以将内容注入(inject)您的页面，其他人也可以。

阻止它的最佳方法是通过 TLS(HTTPS) 运行您的页面，从而消除此类问题。

您可以通过使用 TLS 的证书，使用 CloudFlare 代理流量并启用 TLS 或等待 Let's Encrypt启动并免费获得证书。