用户提交的带有http:// urls的图像导致浏览器警告页面不安全
用户提交的带有http:// urls的图像导致浏览器警告页面不安全。这是因为浏览器在加载网页时会检查其中的资源是否安全，而使用http://协议加载的资源被认为是不安全的，因为它们的传输过程不加密，容易被恶意篡改或窃取用户信息。
为了解决这个问题，可以采取以下措施：
- 使用HTTPS协议：将网站升级为HTTPS协议，所有的资源都通过加密的方式传输，确保数据的安全性。HTTPS协议使用SSL/TLS证书对网站进行加密，可以防止中间人攻击和数据篡改。
- 图像资源使用HTTPS链接：确保所有图像资源的链接都是以HTTPS开头的，避免使用HTTP链接。可以通过修改网页代码或者使用相对路径来实现。
- 图像资源的来源可靠性验证：在接收用户提交的图像资源之前，应该对其来源进行验证，确保图像来自可信的来源。可以使用防火墙、反垃圾邮件技术等手段来过滤恶意的图像资源。
- 安全的图像处理：在接收到图像资源后，进行安全的处理，避免图像中包含恶意代码或者隐藏的攻击载荷。可以使用安全的图像处理库或者工具来进行处理。
- 定期更新和维护：及时更新和维护网站的软件和插件，确保其安全性。定期检查网站的漏洞和安全性，及时修复和更新。
腾讯云相关产品推荐：
- SSL证书：提供了多种类型的SSL证书，可以为网站提供HTTPS加密保护，确保数据传输的安全性。详情请参考：SSL证书
- Web应用防火墙（WAF）：可以对网站进行实时的安全防护，阻止恶意攻击和非法访问。详情请参考：Web应用防火墙（WAF）
- 安全加速（CDN）：通过全球分布的加速节点，提供安全可靠的内容分发服务，加速网站访问并提供防御DDoS攻击的能力。详情请参考：安全加速（CDN）
以上是针对用户提交的带有http:// urls的图像导致浏览器警告页面不安全的问题的解决方案和腾讯云相关产品推荐。
相关·内容
我有一个带有SSL证书的页面。我已经知道，如果我通过HTTP调用资产(图像和javascript)，我将收到一个不安全的内容警告，但我的问题是:如果我通过HTTP拥有外部链接(<a />) (例如指向一个PDF文件)，会发生什么？我是否会收到不安全的内容警告？
例如：
<a href='http://external.path.to/something.pdf'>External Link</a>
浏览 3提问于2016-04-11得票数 1
回答已采纳
3回答
好的，那么在HTTP页面上通过HTTPS调用获取JS文件会有什么后果呢？我认为这只是一点额外的开销。是否会有来自任何特定浏览器的关于此调用的警告？
不要问为什么。这只是假设。
浏览 1提问于2010-03-30得票数 5
1回答
我知道，另一个HTTPS重定向不起作用的问题。我在这已经有一段时间了，我想不出来。
我的web.config中有以下重定向规则，用于将所有 HTTP流量重定向到HTTPS
<rule name="HTTPS Redirect" enabled="true" patternSyntax="Wildcard" stopProcessing="true">
<match url="*" />
<conditions logicalGrouping="Mat
浏览 0提问于2018-04-10得票数 0
回答已采纳
当chrome开发工具出现在我的一些网页上时，我会收到以下警告
“的页面显示来自. 的不安全内容。
我猜这是因为图像urls有http，而不是https。每当我在wordpress中上传新的图片时，它也会给它http。我该怎么解决这个问题？谢谢!
浏览 1提问于2013-09-04得票数 3
6回答
我有一个web应用程序，它在我自己的机器上运行得很好，在我客户的PC上也运行得很好，但在他们的客户机器上，他们访问的每个页面都会收到一个提示，提示他们即将出现混合内容。
然而，他们对问题的回答是或不是并不重要，他们仍然获得了网站的所有功能。
我们不能要求他们禁用警告，因为他们会认为我们的应用程序不安全而不使用它。
我已经安装了Httpwatch，加载的资源或urls都不是不安全的。任何flash对象的代码库都是使用https调用的:我检查了脚本中的removechild()函数调用，但没有一个是在带有背景图像的div上调用的。我们在代码库中的任何地方都没有对javascript:void的调用
浏览 2提问于2009-10-22得票数 3
所以我有个奇怪的情况。我有一个网页，应该抛出一个混合内容警告弹出在，但不总是这样做。基本上，在我的https:// page上，有一个CSS文件引用位于http://绝对值URL上的图标，并使用它作为背景图像。
我的IE兼容性的主要测试机器是使用IE9，我有一个IE8虚拟机。
在IE9上，我可以清除缓存并刷新页面，在Fiddler中，我看到浏览器在页面加载时发出请求并请求图标，并且没有任何安全警告。图标就像所有其他资源一样出现。
在IE8上，如果我清除缓存并点击相同的页面，我会得到预期的安全警告(“您是否只想加载安全内容”)，并且加载行为可以按照预期的方式工作(单击“是”将不会加载图标，单击“
浏览 4提问于2014-06-12得票数 1
回答已采纳
我试图通过任何渠道为所有静态资源(css、javascript和图像)提供服务，但无法将其与.anyRequest().requiresInsecure()结合使用。
@Configuration
@EnableWebMvcSecurity
@PropertySource("classpath:security.properties")
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Value("${security.auth_urls}")
private
浏览 8提问于2014-11-07得票数 2
回答已采纳
1回答
我允许VanillaForums论坛上的用户选择是否使用https协议，我想测试是否可以使用jQuery更改客户端的图像源。
我希望这段代码在映像源链接中将协议更改为//，而不是http://，并在图像加载之前加载，所以我使用了.ready()
$(document).ready(function () {
if (window.location.protocol == "https:") {
var $imgs = $("img");
$imgs.each(function () {
v
浏览 2提问于2014-12-31得票数 0
回答已采纳
2回答
我试图在我为朋友(a1airsocal.com)构建的站点上得到“不安全”警告，我已经在服务器上安装了SSL证书，并将wp目录更改为https，但它仍然显示在URL旁边的“不安全”。当我查看网站信息，尽管它说我的证书已安装和有效。当然，我用不同的键为我的兄弟(allhailbrand.com)设置了一个站点，但相同的过程和该站点的工作原理是一样的。
我试图理解为什么会发生这种情况，并查看了我页面上的链接，因为我看到，如果图像路径或链接以HTTP开头，那么它仍然可以显示警告，但我不认为它们中的任何一个。我唯一能想到的另一件事可能是Wordpress的问题，但alhailbrand.com也是一个
浏览 0提问于2018-07-15得票数 3
回答已采纳
当我向InfoPath表单库提交SharePoint表单时，我面临一个问题，我有2台WFE服务器，带有北草坪会议大楼，内部网使用 HTTP (本地用户)，在提交使用HTTP的本地服务器的表单时，web应用程序可以通过 https 获得，但是当通过https从外部访问SharePoint时，我会收到以下警告消息，因为我已经提交了“重试”和“退出表单”，因此无法提交该表单。
警告
由于您的计算机脱机或主机服务器当前不可用，无法向Web服务器提交表单。如果此问题仍然存在，请与网络管理员联系。
浏览 1提问于2011-09-06得票数 1
2回答
有没有机会检查一下PHP/JavaScript页面上是否有任何不安全的项目？在工作中，我们在这里使用SSL，有时(很少，但仍然)我们中的一些人正在使用错误的路径提交设计元素，最好添加带有错误的大红色块，作为浏览器检查的奖励:)
浏览 4提问于2013-01-11得票数 0
回答已采纳
我有一个在https下运行的存档页面。它不会在post中加载任何图像，因为所有带有http的图像urls。
它造成了一个错误，就像咆哮，
Blocked loading mixed active content "http://www.example.com/wp-content/uploads/image.jpg"
我应该如何避免这些错误，并在页面上加载图像。
我在一篇文章中看到了通过将urls转换为相对urls来修复它的最简单方法。
例：
http://www.example.com/wp-content/uploads/image.jpg -> //wp-conte
浏览 0提问于2016-08-10得票数 4
回答已采纳
在可能是http或https的页面上避免不安全内容警告的一个好技巧是使用"//“引用代码中的所有脚本或资产，这将使用当前页面协议而不是指定的页面协议。
如果用户直接在浏览器地址框中输入前面带有//的网址，浏览器是否会选择默认行为？它是否/应该默认为http或https，或者一些规则集来测试并选择其中之一？
浏览 4提问于2017-10-14得票数 1
我正在开发与应用程序引擎SDK。我有一种感觉，这是一个太基本的问题，所以提前道歉…
一个简单的提交按钮并不能像预期的那样只显示一个警告框，它会继续向我重定向到最新的http-request，我想这是因为我不知道如何让浏览器识别正确的URLs。
为什么我的浏览器显示我处于最新的http请求http://localhost:8080/putProjectInDB，而不是实际提供给我当前正在查看的浏览器的somepage.html？
如何让浏览器识别并在其url中显示正常的预期http://somepage.html？
以防万一，以下是具体问题的详细信息，您可以忽略这些细节来回答问题：
这对我来说并
浏览 1提问于2010-04-23得票数 0
首先，为我之前的帖子道歉，我在完成问题之前不小心提交了……我不是在发垃圾邮件:)
从关于这个主题的类似标题的数量来看，这似乎是一个令人困惑的来源，但是在阅读了使用django开发服务器在静态文件上找到的所有内容后，我几乎放弃了希望！
所以我的静态文件是由C:/Users/Dan/seminarWebsite/static/提供的，在那里我有图像，css等的子文件夹。为了简单起见，让我说我想要一个图像显示在我的网站主页上(这是我希望的一个简单的任务！)
SETTINGS:
STATIC_ROOT = 'C:/Users/Dan/seminarWebsite/static/'
浏览 0提问于2012-02-08得票数 0
我有一个包含内联js、内联css和base46编码图像的完整html页面，我将其作为base64编码的数据URI加载。
data:text/html;base64, .....
Chrome控制台声明，我违反了CSP，尽管我已经使用了所有(？)可能的缓解措施：
我使用meta-tag选项来设置不那么严格的CSP规则。
我已经实施了现在的缓解措施
尽管如此，我还是实现了sha256-散列的缓解: Chrome声明，我违反了CSP。在Firefox中，一切都运行良好，但基于Chromium的浏览器不起作用。
html：
<!doctype html>
浏览 2提问于2022-05-05得票数 0
2回答
我正在为一个项目使用Django，并试图创建一个名为"index“的页面链接，该页面是带有url的页面的起始页。
http://localhost:8000/index/result
我添加了如下链接：
<a href="index">Start over </a>
因此，该链接指向：
http://localhost:8000/index/result/index
而不是必需的：
http://localhost:8000/index
我在urls.py和views.py中设置了所有的页面。
任何帮助都是非常感谢的。tnx
浏览 3提问于2012-08-21得票数 3
回答已采纳
好吧，我在我的网站上使用CloudFlare SSL的Wordpress。所以基本上我的网站是HTTPS，我发现当我从我的网站点击一个带有http的外部“提交表单”时，会有一个安全警告框打开。
世界上仍然有很多没有SSL (HTTPS)的网站在运行，所以我的wordpress文章中有一部分是通过“表单提交”提到http网站的，但是每当Mozilla Firefox的用户点击它时，它就会弹出一个安全警告以继续或取消。
有什么办法可以避免在我的托管区域发生这种情况吗？我是说，有什么脚本可以绕过这个烦人的盒子吗？
<form id="ponyo_form" action=
浏览 5提问于2017-05-28得票数 2
回答已采纳
1回答
从安全页链接到不安全页
、、、
我知道当通过安全的HTTPS连接加载初始HTML时会出现混合内容，但是其他资源(如图像、视频、样式表、脚本)是通过不安全的HTTP连接加载的。这称为混合内容，因为正在加载HTTP和HTTPS内容以显示相同的页面，并且初始请求在HTTPS上是安全的。
安全页是否允许包含指向不安全的外部页面的链接？我指的是将用户从安全页面导航到新的但不安全的页面的链接。内容不会在安全页面上检索，所以这是可以的，对吗？
浏览 8提问于2017-08-11得票数 2
回答已采纳
我最近把我的网站放在SSL下。我已经能够调整网站，使大多数内容都在SSL下，但一些数据，比如Twitter头像，在http网站上，所以我收到了警告，至少在Chrome中是这样。
IIS中是否有允许从网站域外的页面获取非ssl数据的策略？
这取决于浏览器、源代码还是服务器设置？
浏览 2提问于2012-08-19得票数 0
回答已采纳
1回答
使用ajax，我得到了一个图像ul数组，创建urls列表并将其添加到页面。之后，我打开Photoswipe滑块来显示这些图像。手机(ipod、htc)出现问题:没有时间加载图片。有没有一种方法可以在打开滑块之前将所有图像加载到temp中？
浏览 2提问于2012-09-06得票数 0
1回答
我正在开发一个使用google earth插件的web应用程序。最近，添加了一个非公共用户登录的新要求，这意味着一些用户现在通过https使用该网站。在测试中被打破的是自定义的placemark图标(它们使用http工作)。
这些图标驻留在为页面提供服务的同一服务器上。
以下是每个协议的urls。
http - http://localhost/Images/yellow.png
https - https://localhost/Images/yellow.png
我可以点击这个链接，图片就会像你所期望的那样出现。
图像hrefs被声明为动态生成的kml中的图标样式。
我希望避免通过ht
浏览 1提问于2012-12-20得票数 2
我正在使用Django构建自己的porfolio，我只是有一个关于使用ImageField上传图像的问题。
我使用ImageField通过管理页面上传了一个图像，经过一段长时间的搜索之后，我的页面终于成功地显示了图像。
urls.py
from django.contrib import admin
from django.urls import include, path
from django.conf import settings
from django.conf.urls.static import static
urlpatterns = [
path(''
浏览 4提问于2019-09-24得票数 1
回答已采纳
在HTTPS登录后，我想将用户重定向到站点上的HTTP页面。对整个站点使用HTTPS是不会发生的。
到目前为止，我所掌握的情况如下：
credentialsThe 用户将登录表单发布到安全站点安全服务器验证安全服务器将302重定向发送到client
这是可行的，除了在IE6中的我的机器上，用户会收到一条错误消息，因为默认情况是在退出安全页面时发出警告。这些错误对我来说是一个可用性杀手，因此是一个展示的障碍。我改变了它，所以第3步是
服务器发送带有元刷新的html代码
但是这是非常慢的；即使在我的本地机器上，它也明显比302重定向慢。
是否有更好的方法来完成人们使用的标准设置的无麻烦重定向的
浏览 2提问于2009-03-16得票数 24
回答已采纳
拥有一个包含不能通过SSL访问的图片的https页面是否仍然不合乎礼仪？(例如，想象一个web应用程序，它对所有重要的内容都是SSL，但图像和样式是通过一个普通的http CDN来实现的)。
浏览 0提问于2010-06-07得票数 1
回答已采纳
使用CoreOS 1353.4.0，在DigitalOcean上，我应该如何为一台机器编写一个点火配置，即加入一个带有动态发现的etcd集群？
我编写了以下点火配置(基本上与本指南保持一致)，但似乎存在问题，因为我无法将SSH放入配置它的机器中，也不能将它们平分：
etcd:
advertise_client_urls: http://{PRIVATE_IPV4}:2379
discovery: https://discovery.etcd.io/715ba22c9924d4edd7aa674eeefddf87
initial_advertise_peer_urls: http:/
浏览 0提问于2017-04-19得票数 2
回答已采纳
1回答
我正在使用模块来保护敏感页面(例如登录和管理页面)。我在这方面遇到了两个问题：
我能够安全地使用https在登录页面上登录。但是，当我遍历一个不安全的页面(如主页)时，浏览器会完全忘记我已登录(而不是我的用户名，登录链接将显示出来)。(一旦禁用安全页面模块，问题就会消失。)
由于安全页面使用非安全URL获取图像，浏览器显示警告消息。例如，“站点使用SSL，但是Google检测到页面上的不安全内容。”
这些问题有什么干净的解决办法吗？
的建议是确保整个站点的安全，这对我的站点(本质上是一个开源社区)来说似乎有点过分。话虽如此，但这样的表现会招致多少影响，大致如此吗？
浏览 2提问于2011-04-22得票数 1
回答已采纳
如果我正在配置https://foo.example.com，其中我有一个带有CN=foo.example.com的SSL证书，但是index.html包含了来自http://example.othersite/cat.png和http://example.somethingelse/script.js的/images/etc加载。
使用与协议无关的URL(如//example.somethingelse/script.js )是否会要求example.othersite和example.somethingelse存在SSL证书，或者Apache会使用我的站点的证书而不会导致浏览器中的任何警告
浏览 0提问于2014-04-21得票数 2
回答已采纳
我的有一个问题。最近我注意到浏览器中的绿色条不是活动的，所以我的控制台检查了错误。我看到了这样的警告：
混合内容:在'siteurl‘上的页面是通过HTTPS加载的，但是请求一个不安全的图像'’。该内容还应通过HTTPS提供。
我检查了admin/config.php并设置如下：
<?php
// HTTP
define('HTTP_SERVER', 'https://siteurl.com/admin/');
define('HTTP_CATALOG', 'https://siteurl.com/'
浏览 0提问于2017-10-12得票数 2
2回答
我有一个网站，有一个安全区(https)和网站的其余部分，这是http。使用会话变量在https端登录，一切都运行得很好，而且安全区域也运行得很好。
我的问题:我在网站上的每个http页面的顶部都有一个“登录/注册”按钮。我希望这反映登录状态和更改为“注销”，也有一些其他登录的按钮，只是简单地重定向到https页面。我不会试图以任何方式操纵任何数据或http页面上的其他安全信息。
在IE8中，https创建的用于登录的会话变量在http中被检测到(在主页上)，并且它正确地显示替代的“注销”链接。但是，在所有其他浏览器中，http中都没有会话变量。在不造成巨大安全缺陷的情况下，修复此问题的最简单
浏览 3提问于2011-01-14得票数 0
回答已采纳
2回答
内容安全策略不允许表单提交
、、、、
拜托，我需要帮助。我有一个表格要提交到另一个网址，但当我试图提交它，它拒绝提交，我正在检查我的控制台。
在Chrome上，我看到以下错误
resources2.aspx?HCCID=75694719&culture=en-US&mlcv=3006&template=5:7拒绝加载图像'‘，因为它违反了以下内容安全策略指令：“img 'self’data:”。
拒绝向'‘发送表单数据，因为它违反了以下内容安全策略指令：" form -action 'self'“。
在Mozilla Firefox上，我看到了以下内容
浏览 1提问于2017-01-30得票数 10
回答已采纳
Hi im试图在Cordova Ionic框架v6中发送带有basic的post请求，但是如果我不添加它，控制台将记录它的响应。下面是我添加基本auth时来自控制台日志的屏幕截图：
使用基本auth时的控制台日志：
下面是离子文档和github one 的教程。
但是，当我没有使用附加的标题时，我尝试了一些代码，如：
this.http.useBasicAuth('user', 'password');
直接添加到头param：
this.http.post('someURL', {"username" :usernam
浏览 6提问于2022-02-22得票数 0
我正在开发一个angular2应用程序(单页应用程序)。我的页面从未被“重新加载”，但是它的内容会根据用户交互而改变。
我有一些缓存问题，特别是在图像方面。
背景：
我的页面包含一个可编辑的图像列表：
<ul>
<li><img src="myImageController/1"><a href="editPage/1">Edit</a></li>
<li><img src="myImageController/2"><a href="e
浏览 7提问于2017-01-10得票数 0
1回答
My版本是：
Microsoft Edge 42.17134.1.0
微软EdgeHTML 17.17134
当我执行jQuery http请求时
$.get('http://127.0.0.1:20101/?action=test');
在带有https的intranet页面上，边缘控制台上写着'SEC7111:复合内容‘，并且请求没有到达。
我试过的是：
将"CheckNetIsolation LoopbackExempt -a -n=“Microsoft.MicrosoftEdge_8wekyb3d8bbwe作为管理员帐户运行
选中约:标志下的“允
浏览 3提问于2019-11-04得票数 0
我可以从WebClient.DownloadData打开图像，但对于一些能够通过web浏览器打开的urls，如果通过WebClient.DownloadData使用，则无法获得图像字节数组。
如果我可以通过浏览器查看，为什么我得到http 404文件找不到异常。
WebException was unhandled.
The remote server returned an error: (404) Not Found.
谢谢。
浏览 6提问于2011-01-05得票数 1
我把一些图片放在这样的页面上。
var wrapper = document.getElementById("wrapper"),
urls = [/*array of URLs*/],
el;
for (var i = 0; i <= urls.length; i++){
el = document.createElement("img");
el.src = urls[i];
wrapper.appendChild(el);
}
它只在某些时候起作用。某些图像无法加载。有什么原因会是这样吗？我是否需要推迟执行循
浏览 1提问于2013-11-07得票数 0
1回答
我有一个带有混合HTTP / HTTPS的站点。当用户登录时，她得到两个cookie：
带有她(签名)用户名、登录过期时间和“不安全”标志的常规cookie
带有她(签名)用户名、登录过期时间和“安全”标志的安全cookie
请注意，如果在签名的内容中没有安全/不安全标志，攻击者可以拦截常规cookie，然后将其作为安全cookie发送(我的第一个实现犯了这个错误)。
我在HTTP页面上使用常规cookie (只是为了显示她的名字，而她浏览网站的营销部分)。然后，当她在HTTPS页面(任何特定于用户的页面)时，我使用安全cookie。
我是从那里得到这个想法的。
浏览 3提问于2013-05-24得票数 3
回答已采纳
我发现了许多关于将http内容提供到https网站的信息，以及在这样做/不这样做时应该考虑什么。
我的问题略有不同:我想从一个域(主动和被动)向另一个仅限http的域网站提供https内容，但我找不到任何关于浏览器对此的支持信息。
示例：
http://www.mydomain.com
从加载脚本和图像
https://www.myotherdomain.com
我已经在Chrome / Firefox中尝试过了，似乎没有收到任何警告，但我想知道一般的浏览器支持什么。我能期望它在任何地方都能工作吗？
浏览 4提问于2013-12-04得票数 1
1回答
我正在为一个博客系统设计后端。(我是一个初学者)在我创建帖子的页面中，我使用了一个很大的表单来表示标题、摘要、类别、内容、标签等。
在这个表单中，提交者也向我请求图像上传表单，并选择将上传的图像裁剪为3种不同的格式。
当然，问题是我还没有上传我的图片(通常我在提交表单时上传图片)，但在提交表单之前，我需要上传、裁剪和保存裁剪后的文件。
我怎样才能得到这样的东西呢？
我的想法是使用ajax上传图像，然后我将放置一个裁剪按钮，打开一个带有新页面(和新表单)的弹出窗口来裁剪上传的图像。
我知道如果我在没有提交表单的情况下关闭页面，我会创建“垃圾邮件”，但我想不出其他方法来获得它。
有什么想法或建议吗
浏览 1提问于2013-12-04得票数 3
，它看起来像是用于在页面中插入recaptcha对象的内联脚本，通过
<script type="text/javascript"
src="http://www.google.com/recaptcha/api/challenge?k=your_public_key">
</script>
<noscript>
<iframe src="http://www.google.com/recaptcha/api/noscript?k=your_public_key"
height=
浏览 1提问于2012-05-11得票数 2
我有一个基于类的视图，在该视图中，我处理表单并在成功提交时重定向用户，如下所示：
views.py
def get(self,request):
form = self.form_class()
return render(request, template_name, { 'form' : form })
def post(self, request, *args, **kwargs):
form = self.form_class(request.POST)
if form.is_valid():
...
浏览 8提问于2013-12-11得票数 4
回答已采纳
当web应用程序在http上运行时，图像和模板的呈现没有问题。现在，在升级服务器以支持SSL之后，CSS已经“崩溃”，出现了一些有趣的症状：
管理页面运行得非常好(这个问题出现过几次类似于这样的)
索引页包含图像，但是背景、排列等看起来好像没有CSS --文本是完全错误的，布局也是错误的。
通过iOS加载应用程序时，仅通过android或桌面/膝上型计算机上的web浏览器加载应用程序时，没有CSS问题。
以前有人遇到过这种问题吗？对于SSL升级为什么会破坏PC/Android上的界面有任何建议吗？
浏览 4提问于2014-07-16得票数 0
回答已采纳
2回答
直到几周前，我还能够在我的HTTPS站点上播放icecast和shoutcast。这将创建一个“混合内容”警告，但从未被明确阻止。
现在我发现chrome正在迫使http://streaminglink urls加载https://streaminglink，并且我不能再访问http音频了。
下面是jPlayer中的一个代码示例
$("#jquery_jplayer").jPlayer("setMedia", {
mp3:"http://149.202.79.68:8213/stream.mp3"
}
浏览 3提问于2019-06-16得票数 0
当我的网站可以通过HTTPS访问时，通过HTTP加载外部小部件的潜在缺点是什么？
<!-- https://www.example.com -->
<script src="http://www.external-source.com/widget.js"></script>
是否会向用户显示任何警告？有办法压制他们吗？这个脚本会在任何时候加载吗？
编辑：
当我们通过HTTPS加载外部JS，但使用非商业证书时，会发生什么情况？会否显示警告？
浏览 2提问于2014-09-23得票数 0
回答已采纳
我需要一些帮助。我希望与类"banner“的图像拉伸与浏览器窗口的宽度成比例。如何获得带有"bannerBox“类的div的高度，以适应带有" banner”类的图像的可变高度，以及如何获得带有"container“类的div，以将其自身定位在横幅图像下？
带有"banner“类的图像应该是一个图像旋转器，其中包含许多交叉淡入淡出的图像。为了简化我的代码，我去掉了其他图像和javascript，这样代码就很容易理解。
谢谢。
这是样式表：
.bannerBox
{
background:#f0f;
min-height:100px
浏览 0提问于2014-10-25得票数 0
1回答
我正在创建一个渐进的web应用程序，需要向一个API发出请求，API是HTTP，没有HTTPS。不能将应用程序更改为HTTP，因为PWA需要HTTPS，不能将请求链接更改为https。
获取此错误：
混合内容:在'‘处的页面是通过HTTPS加载的，但是请求一个不安全的XMLHttpRequest端点%20%27 27test%27)&$select=CustomerName，CustomerId&$top=10’。此请求已被阻止；内容必须通过HTTPS送达。
希望有办法解决这个问题。目前使用nodejs和express服务。请求是从带有axios的前端vuejs
浏览 0提问于2018-03-08得票数 0
1回答
我试图让casperjs访问文件共享站点，将urls放入表单，提交表单，监视远程上传进度，最后返回生成的链接。我使用的站点是180upload.com，带有远程URL上传按钮。在浏览器的理想情况下，我发布了我希望这个站点下载并生成链接的文件，它将返回文件的链接。
这就是应该发生的事情：
然而，我的代码永远无法通过“初始化上传”页面。我可以运行所有的东西，但它永远不会通过这个页面，也永远不会显示上传进度条和完成文件传输。我的代码：
当我运行它时，它向我展示了三个图像截图: imgur.com /a/T1I8S
每次我运行它，它永远不会完成执行，它创建的每一个快照都显示在“初始化上传”阶段。我怎样
浏览 3提问于2013-11-01得票数 1
回答已采纳
我们在ruby on rails上运行两个会计系统，有时我们必须执行导致停机的维护任务，或者只是因为它们与停机时间的关系更简单。一.A.本周，我们将整个lxc容器套件从HDD迁移到一组SSD。会计系统通过fakturabank.no和snotr.no的HTTPS访问。
我们正在运行一个LXD服务器，并且有一个专门用于维护页面的容器，一个静态的html页面。我们计划转移到另一台服务器，这样我们就可以在重新启动时保持它的正常运行。为了现在启用维护页面，我们启动维护容器并使用帐户软件容器的ip地址编辑网络计划设置，然后对帐户软件容器进行切换，并在维护容器上运行netplan apply &&
浏览 0提问于2021-08-28得票数 1
回答已采纳
2回答
嗨，我正在用https调试一个httpFox页面，寻找不安全的内容。整个页面上只有一个不安全的请求，但我不知道它是干什么用的？
httpFox正在标记此请求.它是页面上唯一的"http"请求(其余为"https")：
00:00:57.444 0.378 970 113575 GET 200 text/html (NS_IMAGELIB_ERROR_NO_DECODER)
其中，"thebaseURL"只是根域，之后没有任何内容(没有子路径或文件请求)
在响应头中有什么是问题吗？当我单击上面的行时，我看到响应头包含到"set-c
浏览 3提问于2013-01-12得票数 0
1回答
通过脚本注入实现远程控制
、、、、
有些服务器允许我们使用与页面域不同的src动态插入脚本元素。
由于相同的原产地策略()，我们不能将数据发送到另一台服务器，但是可以这样做：
删除邮件服务中的所有电子邮件
在商店下一些订单
在社交网络上写消息等等..。
因为脚本是从服务器A注入到页面x中的，并且请求正在对服务器A执行，所以这里没有什么问题--相同的原产地策略不起作用。
默认情况下，是不受此保护的服务器？。
在受保护的服务器上，我们得到了以下信息：
拒绝加载脚本，因为它违反了以下内容安全策略指令：" script -src‘不安全-eval’‘不安全-内联’
q=document.createEleme
浏览 2提问于2017-01-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
