[ 解決済 ] vk-swiper-script-jsのURLがドメイン外を参照している

[eike]

さくらレンタルサーバーのWEB改ざん検知サービスで、クロスドメインスクリプトの疑いが出ました。
下記のソースが原因のようです。

<script type='text/javascript' src='https://www.[当社ドメイン]assets/js/swiper-bundle.min.js' id='vk-swiper-script-js'></script>

lightningやVKプラグインから自動生成されるソースは、当社ドメイン内のインストールフォルダ配下を参照してますが
vk-swiper-script-jsだけ異なります。

これは仕様でしょうか？
改ざんされているのか判断したいのでご回答お願いいたします。

[DRILL LANCER]

お世話になります。株式会社ベクトルの平川と申します。

vk-swiper-script-js の URL がドメイン外を参照しているとのことですが、
弊社のプラグインのみを使用している場合、swiper や bootstrap や font-awesome は
すべて設置されたサーバーから出力するように設定しています。
そのため、外部から読み込まれることは通常ではございません。

この現象の原因として考えられる点は以下の通りです。

• 他のプラグインが外部から参照するように設定されている
• ドメインを切り替えたがソースコード上の URL の置換が不十分であった

ご確認のほどよろしくお願い申し上げます。

どうぞよろしくお願いします。

[eike]

プラグインの仕様、及び考えられる原因のご回答ありがとうございます。
参考にさせていただきます。

[投稿者]

投稿