JavaScript 풍부한 텍스트 편집기에 등장하는 이상한 요소
https://stackoverflow.com/questions/826191
-
05-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian문제
웹 주변의 JavaScript 기반의 Rich Text 편집기에 이상한 HTML 양식 요소가 나타났습니다. 내가 찾을 수있는 첫 번째 증거는입니다 Joomla 포럼에서 한 달 전에 조금만. 그 이후로 보고서도있었습니다 드 루팔 사용자 그리고 WordPress 사용자, 그리고 이제 이것에 대한 증거가 있습니다 웹 전체에 그리고 마지막으로, 우리는 내가 책임있는 사이트에 이것에 대한보고를 받았습니다. Firefox로 제한되는 것 같습니다.
이것이 어디에서 왔는지와 그것을 막는 방법이 있습니까? Firefox를 제거하고 맬웨어 스캐너를 실행하는 모호한 언급이 있지만 구체적인 것은 없습니다.
해결책
우연히 'Browser Highlighter'라는 Firefox 애드온이 설치되어 있습니까? Skype 애드온으로 설치되었거나 독립적으로 설치되었을 수 있습니다 (아마도 eBay와 연결되어 있음).
나는 '브라우저 형광펜'애드온을 제거하는 두 사람 [2], [3] 게시물을 보았습니다. 아마도 악의적 인 위젯이 아니라 오작동하는 위젯 일 것입니다. 제거하거나 비활성화하고 알려주십시오.
이 경우 사용자에게 브라우저에서 애드온을 제거하거나 비활성화하도록 지시 할 수 있습니다.
또한 게시 된 데이터에서 사이트로 제거해야합니다. 타사 CMS (WordPress, Joomla 등)를 사용하고 프로그래머가 아닌 경우 누군가가 불쾌한 텍스트를 지켜보고 제거해야합니다.
[1] http://www.browserhighlighter.com/
[2] 사례 #1
[3] 사례 #2
다른 팁
이 코드 라인은 확실히 명확합니다.
<input type="hidden" id="gwProxy" /><!--Session data--><input type="hidden" id="jsProxy" /><div id="refHTML"> </div>
GWPROXY / JSPROXY 코드가 게시물에 포함됩니다
이상한 gwproxy 코드는 wysiwyg textareas에 삽입됩니다
악의적 인 테마 나 애드온으로 인해 JCE 편집기를 사용하여 사용자 코드에 포함 된 프록시가있는 것 같습니다.
support.mozilla.com :
안전 모드에서 Firefox를 시작하여 애드온 중 하나가 문제를 일으키는 지 확인할 수 있습니다 (기본 테마 : 도구> 부가 기능> 테마)로 전환하십시오. 안전 모드에서 작동하는 경우 확장 및 테마 문제 해결을 참조한 다음 모든 확장을 비활성화 한 다음 문제가 다시 나타날 때까지 한 번에 하나씩 활성화하여 원인을 찾으십시오. 안전 모드 시작 창에서 "모든 애드온 비활성화"를 사용할 수 있습니다. 각 변경 후 (파일> 종료) Firefox를 닫고 다시 시작해야합니다.
내 영어에 대해 죄송합니다! 이 게시물에 대해 주저하지 마십시오.
"중지"란 무엇을 의미합니까? 특정 버전의 Firefox에 특정한 문제가 있다는 것을 알고 있다면 저장하기 전에 필드를 제출할 때 문제를 확인하는 경우 저장 한 후 데이터에서 제거되면서이를 제거하기 전에 데이터에서 제거합니다. 로드하거나 해당 버전의 Firefox를 확인하고 사용자가 사이트에 제출하지 못하게합니다 (권장하지 않을 것입니다).
사용자에게 Firefox를 제거하라고 말할 수는 없지만 문제가 사이트에 어떤 영향을 미치는지 처리 할 수있는 다른 옵션이 있습니다.
나는 당신이 풍부한 텍스트 편집기와 Firefox 애드 인 원인으로 빨간 청어를 쫓을 수 있다고 생각합니다. 이 코드는 내 페이지 중 하나에 주입됩니다. 하지 않습니다 풍부한 텍스트 편집기가 있습니다 그리고 IE, Chrome 및 Firefox의 페이지에 주입됩니다. 나는 Skype 애드 인을 가리키는 게시물을 보았습니다.
당신이 준 링크에서, 그것은 나에게 너무 모호하지 않습니다. JavaScript를 귀하가 게시 한 내용으로 자동 인스처링하는 것은 일종의 맬웨어입니다. 일반적인 CMS 편집자에 삽입하도록 설정하면 많은 사람들이 무의식적으로 게시 할 수 있습니다.
제거에 대한 다양한 지침이 있었는데이 게시물은 아마도 작동하는 것처럼 보입니다. 문제는 브라우저에 있습니다 - 제거 및 재설치
