在web开发中使用dynsrc被McAfee报木马病毒的解决
由dynsrc常被这样恶意使用,McAfee等杀毒软件已经将其加入黑名单。
由dynsrc常被这样恶意使用,McAfee等杀毒软件已经将其加入黑名单。
<img dynsrc="javascript:[code]">
<input type="image" dynsrc="javascript:[code]">
在网页中任何情况下含有dynsrc这6个字母,都会被报病毒或木马。
在网页中任何情况下含有dynsrc这6个字母,都会被报病毒或木马。
最后只得采用替换的方法解决:
var image = new Image();
var str = "image.dynQsrc = filePath;";
str=str.replace("Q", "");
eval(str);
本文来自优快云博客,转载请标明出处:
http://blog.youkuaiyun.com/metababy/archive/2010/02/24/5322960.aspx