從我的網站刪除谷歌自定義搜索

Question

我已經從我的網站刪除下面的代碼。

<script type="text/javascript" src="http://www.google.com/cse/brand?form=cse-search-box&lang=en"></script> 

但是，在URL中出現下面的代碼。

&Search1.x=0&Search1.y=0 

如何將其刪除？

Answer 1

您使用<input type="image" .../>提交表單？將其更改爲提交按鈕或使用JavaScript提交表單。

Answer 2

關閉register_globals

要關閉註冊全局變量關閉，則需要在php.ini文件中更改設置來：

register_globals = Off（注意關大寫字母O）

這會阻止PHP from automatically turning any value in the URL into a variable。這是一件好事，因爲這意味着黑客無法只通過將其插入到您的URL中就插入任何他們想要的代碼。編寫良好的代碼應該是驗證變量，但是這提供了額外的安全性，以防腳本無法正確驗證變量或驗證是否有問題。