【发布时间】：2016-07-04 05:27:08
【问题描述】：
我刚刚发现我的一位用户在window.onerror 记录了以下错误：
{"message":"\"nativka already initialized\"","file":"https://staticcf0.ntvk1.ru/nvv.js","line":"12","fileName":"https://staticcf0.ntvk1.ru/nvv.js","lineNumber":"12"}
我的页面不包含nvv.js。它是否试图将 xss 添加到我的网站？
【问题讨论】：
-
可能来自用户脚本、书签或扩展程序。
-
或者有人可以在本地将此脚本添加到您的网站。
-
@duskwuff:- 它是一个系统错误用户的系统exedb.com/en/nvv.js/1014434 与网站无关。
-
@RaviSharma 该网站无法以某种方式证明任何事情。它表明该文件是作为下载网页的一部分找到的（例如，“将页面另存为”）。
-
@Ravi Sharma 所以我可以忽略它，因为它与我的安全问题无关吗？
标签： javascript node.js xss