1. 網站被人掛的JS木馬，怎麼辦

在程序中很容易找到來掛馬的代碼，自直接刪除，或則將你沒有傳伺服器的源程序覆蓋一次但反反復復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。最好的方法還是找專業做安全的來幫你解決掉
1.刪除JS里的混跡加密代碼，並做下JS目錄的許可權為只讀許可權。
為何網站JS內容被篡改，應該是網站存在漏洞。
2、 網站代碼漏洞，這需要有安全意識的程序員才能修復得了，通常是在出現被掛 馬以後才知道要針對哪方面入手修復；
3、也可以通過安全公司來解決，國內也就Sinesafe和綠盟等安全公司比較專業.

2. 在客戶端輸入 js 腳本 是什麼漏洞

就是用戶在客戶端輸入了js代碼，比如：
在商品的搜索界面，記錄用戶的搜索歷史時。用戶搜索什麼，在頁面的下面就會顯示搜索的歷史。如果用戶在這個搜索框裡面輸入的是js代碼，那它就會在程序內部執行，從而照成漏洞。
比如：在輸入框中輸入:<img src="" onerror="alert('我利用了搜索的漏洞,成功alert了出來');"/>。
在用戶點擊搜索時，這個img裡面的alert就會執行。至於它為什麼會執行呢？
首先，用戶輸入的是一個img標簽，注意這個img標簽的src是""的，那這個img就不會正常載入出來圖片，所以就會error，而在img裡面，恰恰寫了onerror方法，當圖片載入error後，就會執行error方法，所以就照成了漏洞..

3. js eval 這個函數有什麼漏洞嗎

eval函數接收一個參數s，如果s不是字元串，則直接返回s。否則執行s語句。如果s語句執行結果是一個值，則返回此值，否則返回undefined。

javaScript中的eval()不安全，可能會被利用做XSS攻擊，eval也存在一個安全問題，因為它可以執行傳給它的任何字元串，所以永遠不要傳入字元串或者來歷不明和不受信任源的參數。

4. 網站被掛了JS木馬，不知道怎麼查出漏洞

應該檢查下代碼掛到哪了。。找代碼刪了。。。尤其是文件頭

5. PHP JS漏洞修復

使用函數
htmlspecialchars() 函數把一些預定義的字元轉換為 HTML 實體。
預定義的字元是：
& （和號） 成為 &
" （雙引號） 成為 "
' （單引號） 成為 '
< （小於） 成為 <
> （大於） 成為 >

就是在你的輸入框中放入js代碼，比如用戶名破壞者 填入「用戶名<script>alert(1111);</script>」

6. 如何在html中插入js惡意代碼腳本使可以運行

js能操作系統的注冊表，很明顯是要通過瀏覽器的安全漏洞，對訪問的瀏覽器有要求
你發的材料里邊已經說了，連老舊的IE6都可以規避這個漏洞，所以肯定是無效了。
並且，這里是通過使用ActiveX來實現的，所以類似Firefox、Chrome等不支持ActiveX的瀏覽器肯定壓根不管用。
實現難度高，而且意義不大

7. 什麼是javascript注入攻擊

Javascript注入攻擊指的是通過在網頁地址後加JavaScript代碼，影響系統運作。
JavaScript注入漏洞能發生作用主要依賴兩個關鍵的動作，一個是用戶要能從界面中注入JavaScript到系統的內存或者後台存儲系統中；二是系統中存在一些UI會展示用戶注入的數據。
比如注入漏洞最常見的就是發生在各種類型的名字中，比如系統中的人名等等，因為名字往往會在各種系統上顯示，如果在某個用戶輸入名字的時候注入了腳本，那麼受其影響的各個系統都有發生注入漏洞的風險。

8. jquery跨站腳本漏洞是什麼意思

如果你是要根據後台返回的值,進行判斷,然後再展現最後的結果
如果是這樣可以做的,

Js代碼
{name:'ITEM_NAME',index:'ITEM_NAME',sortable:true,formatter: cus},
function cus(cellvalue, options, rowObject){
return cellvalue;
}
你可以在這個方法里隨便你怎麼弄，

9. 大部分web漏洞都和 javascript有關嗎

漏洞大多數還是和伺服器程序有關，比如說後台的PHP程序或者Java程序沒有過濾輸入的字元可能導致XSS或者是SQL注入漏洞

10. 如何測試javascript安全漏洞原理

JavaScript注入漏洞能發生作用主要依賴兩個關鍵的動作，一個是用戶要能從界面中注入JavaScript到系統的內存或者後台存儲系統中；二是系統中存在一些UI會展示用戶注入的數據。
比如注入漏洞最常見的就是發生在各種類型的名字中，比如系統中的人名等等，因為名字往往會在各種系統上顯示，如果在某個用戶輸入名字的時候注入了腳本，那麼受其影響的各個系統都有發生注入漏洞的風險。

曾經在幫別的項目做Bug Bash時，我給系統中的一個名字中注入了JavaScript腳本，結果導致使用這個名字的8個子系統、站點、app出現問題。