檢測網站中的注入內容

Question

我想知道是否有人知道如何使用JavaScript例如在您的網站上檢測注入內容。來自廣告軟件還是ISP？

因此，如果用戶在他們的計算機上安裝了廣告軟件，您將能夠檢測到並通知用戶。

編輯：我認爲這將是最好的解決辦法：http://www.cs.washington.edu/research/security/web-tripwire.html

Answer 1

考慮CSP - https://developer.mozilla.org/en-US/docs/Web/Security/CSP。

您可以使用將report-uri指令添加到Content-Security-Policy標題（例如， ：

Content-Security-Policy: default-src 'self'; report-uri http://reportcollector.example.com/collector.cgi