网站js文件内容被篡改,应该怎么办
1、安装网页防篡改系统。安装开源的web应用防火墙如hihttps。扫描系统漏洞，及时打补丁。严格控制服务器访问权限。
2、首先打开main.js软件，并登录注册自己的账号。其次点击该官网主界面的服务中心选项，并在该选项中找到里面的内容被改动之后的选项。最后点击该选项进行还原即可。
3、修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
4、JS、html、htm源码中是否存在注入的黑代码。PING网站查看IP解析是否正确，如果不正确的，更换域名DNS提供商。如果打开网站直接跳转到另一个地址的需要让Gworg进行处理 解决办法：被劫持网站需要尽快让Gworg进行防护处理。
5、所以我们不能只是检查源代码，还要检查JS代码。还有一种手法就是建一个tog.PHP文件上传到模板目录里，把代码写在tog.PHP文件里，在直接首页调用tog.PHP页面，手法更简单就像你调用网站底部页面footer.htm文件一样。
客户端(javascript)Cookie的引用,安全漏洞如何解决?
在进行cookie窃取的时候，攻击者偷取的cookie是什么，是全部cookie，还是当前这个网站的cookie？要解决这个问题，我们要先了解一些浏览器的同源策略。同源策略，它是由Netscape提出的一个著名的安全策略。
·清除Cookie：delete_cookie()。
打开IE浏览器，选择“工具”——“Interent 选项”——“隐私”——“高级”，将第一方Cookies与第三方Cookies都设成“阻止”或“提示”一般上网为了方便，建议不用关闭他。比如在一些登录或者购物网站的购物车上，方便很多。
什么是javascript注入攻击?
注入攻击不过是一种无伤大雅，不幸的是，黑客会通过在网站中注入 JavaScript 进行破坏活动。使用 JavaScript 注入攻击可以执行跨站脚本 (XSS) 攻击。在跨站脚本攻击中，可以窃取保密的用户信息并将信息发送到另一个网站。
JavaScript注入就是在浏览器地址栏中输入一段js代码，用来改变页面js变量、页面标签的内容。使用Javascript注入，用户不需要关闭或保存网页就可以改变其内容，这是在浏览器的地址栏上完成的。
就是注册的时候输入的信息是一段javascript脚本，如果你没有相应的过滤措施的话，这段js脚本就保存到你的数据库里面了，这样一旦你的网页调用这段数据，网页就会执行这段js程序。
什么是JavaScript注入及简单的防御方法
Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于RFC2109（已废弃），最新取代的规范是RFC2965。
JavaScript注入就是在浏览器地址栏中输入一段js代码，用来改变页面js变量、页面标签的内容。使用Javascript注入，用户不需要关闭或保存网页就可以改变其内容，这是在浏览器的地址栏上完成的。
Javascript注入攻击指的是通过在网页地址后加JavaScript代码，影响系统运作。
sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。
就是注册的时候输入的信息是一段javascript脚本，如果你没有相应的过滤措施的话，这段js脚本就保存到你的数据库里面了，这样一旦你的网页调用这段数据，网页就会执行这段js程序。
再说防范：防御SQL注入有妙法 第一步：很多新手从网上下载SQL通用防注入系统的程序，在需要防范注入的页面头部用来防止别人进行手动注入测试。可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。
网站被人挂的JS木马,怎么办?
1、问题九：网站被百度查出挂马怎么办 检查一下自己的网站，如果的确正常没有木马的话，就向百度申诉就行了。或者向安全联盟申诉，具体链接可以自行百度查询。
2、网站被挂马，需要处理的方法：立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。服务器及网站整站杀毒。防止木马潜伏在不同地方。
3、在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。
4、如果您的网站被挂马了，以下是一些建议： 立即暂时关闭网站：这可以防止挂马病毒的进一步传播，并保护您的客户。 扫描和清除病毒：您可以通过安装杀毒软件扫描并清除恶意软件。
5、简单的说，网页挂马 指的是把一个木马程序上传到一个网站，然后用木马生成器生一个网马，再上到空间里面！再加代码，使得木马在打开网页时运行！被挂马后，当然只能通过查杀手段把他删除了。