[ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している
[ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している
- このトピックには2件の返信、2人の参加者があり、最後に
により4ヶ月、 2週前に更新されました。
3件の投稿を表示中 - 1 - 3件目 (全3件中)
-
投稿
-
さくらレンタルサーバーのWEB改ざん検知サービスで、クロスドメインスクリプトの疑いが出ました。
下記のソースが原因のようです。<script type='text/javascript' src='https://www.[当社ドメイン]assets/js/swiper-bundle.min.js' id='vk-swiper-script-js'></script>lightningやVKプラグインから自動生成されるソースは、当社ドメイン内のインストールフォルダ配下を参照してますが
vk-swiper-script-jsだけ異なります。これは仕様でしょうか？
改ざんされているのか判断したいのでご回答お願いいたします。お世話になります。株式会社ベクトルの平川と申します。
vk-swiper-script-js の URL がドメイン外を参照しているとのことですが、
弊社のプラグインのみを使用している場合、swiper や bootstrap や font-awesome は
すべて設置されたサーバーから出力するように設定しています。
そのため、外部から読み込まれることは通常ではございません。この現象の原因として考えられる点は以下の通りです。
- 他のプラグインが外部から参照するように設定されている
- ドメインを切り替えたがソースコード上の URL の置換が不十分であった
ご確認のほどよろしくお願い申し上げます。
どうぞよろしくお願いします。
3件の投稿を表示中 - 1 - 3件目 (全3件中)
- このトピックに返信するにはログインが必要です。
