無名10/14側邊欄和網誌敘述禁用JS語法 - 部落格

親愛的無名小站會員您好：

為了維護網路使用安全，避免有心人士藉由惡意程式語法散佈病毒或木馬程式，無名小站
將從10月14日中午起，網誌邊欄和網誌敘述將不提供新增置放java script語法之功能（
原有已置放於邊欄和網誌敘述者則不受影響），而邊欄和網誌敘述embed亦受『embed允許
網站名單』限制，僅開放embed允許名單內之網站內容，敬請各位會員見諒。

embed允許網站名單請詳見以下相關重要公告：
2008.05.27 [公告]欲申請"embed允許網站"請到此
http://www.wretch.cc/blog/WretchFAQ/9648318

請注意，各位會員現在已經置放在邊欄和網誌敘述的java script語法，若沒有修改或編
輯則不受影響，

但若您做了「連結管理」的動作，即便沒有修改，系統仍將視為新增而予以限制，請務必
留意！！

★如果您在「網誌管理」當中的「基本設定」也進行了任何一項設定，按下最後的「確定
」鍵，便如同您已經進行編輯與更新，也會開始進行JS限制，請注意喔！


為什麼要如此限制：

由於有心人士可能利用JavaScript的呼叫遠端腳本程式功能，藉機注入惡意程式。

並且搭配其他垃圾廣告或垃圾留言手法誘使網友點閱，讓瀏覽該網誌的瀏覽者受害，甚至
可能因此被植入木馬程式及被盜取帳號密碼。

此一安全風險只要是允許置入java script的網頁均有可能發生，也提醒各位會員切勿點
選不明連結，以免不慎受害。

為了避免上述安全風險發生，所以無名小站不得已做出相關限制。不過無名小站工程人員
會在確認安全無虞之後逐步開放邊欄可運用的java script運用，達到既維護安全又可以
讓會員自由編輯網誌的做法，在此要請各位無名小站的會員諒解。


無名小站瞭解做這樣的限制會影響部份會員編輯網誌的彈性，但為了維護大多數會員的網
路安全，在沒有更安全的做法之前，無名小站將以安全為最高考量，也請各位會員共同支
持維護網路安全。

無名小站 敬啟

http://www.wretch.cc/blog/WretchFAQ/9781602

--