2017-08-25 28 views
0

我從ThemeForest購買了高級HTML模板。我正在將它用於我的一個項目。Premium Theme中的安全問題

我創建了一個註冊表格使用模板元素,我在控制檯中顯示一條警告消息

Mixed Content: The page at 'https://url_of_my_site' 
was loaded over a secure connection, but contains a form which targets an insecure endpoint 
'http://mrare.us8.list-manage.com/subscribe/post-json?u=77142ece814d3cff52058a51f&id=f300c9cce8&c=?'. 
This endpoint should be made available over a secure connection 

在這裏找到:jQuery的3.1.1.min.js:4

我還沒有發任何數據到這個端點。這是安全漏洞並且模板作者正在記錄我們的用戶輸入信息嗎?

我現在能做什麼?

回答

1

這是因爲您的頁面是通過https協議加載的,但您發佈數據的表單是使用http協議。您應改爲將其設置爲https,或者在最差的情況下同時使用http

+0

您未能理解該問題。我沒有發送任何數據到該網址。我相信模板作者違反了安全性,並通過JavaScript錯誤來記錄我的用戶輸入。 –

+0

提供的信息很難說明,但如果您的終端不是您的,那麼它的概率很高。如果你可以分享一個端點來看看會更好 – Frankusky

+0

http://mrare.us8.list-manage.com/subscribe/post-json?u=77142ece814d3cff52058a51f&id=f300c9cce8&c=? –