wie man aufspürt "diese Seite enthält sowohl sichere als auch nicht sichere Artikel"

8

Soweit ich das beurteilen kann, gibt es keine unsicheren Objekte --- wenn ich mit IE7 oder FireFox 3 auf die Seite gehe, erhalte ich keine solche Warnung, aber wenn ich die Seite mit IE6 betrete, bekomme ich die Sicherheit Informationsdialogfeld "Diese Seite enthält sowohl sichere als auch nicht sichere Elemente. Möchten Sie nicht sichere Elemente anzeigen?"

Wie kann ich die Ursache dieser Nachricht aufspüren?

    
Ralph Shillington 01.06.2009, 15:30
quelle

5 Antworten

5

Wie sich herausstellt, hat das nichts mit ungesichertem Verkehr an sich zu tun, aber mit einem Hack, den einer der HTML-Jungs gemacht hat - sie haben einen leeren Iframe (ohne Quelle), den sie auf die Seite stellen Sie können dann etwas platzierten Inhalt darüber machen --- Darm den Iframe aus dem Code und das Warndialogfeld ging weg. IE7 / 8 und FF tun es nicht.

Nach dem Hinzufügen einer leeren.gif können wir https zu diesem gif (was für ein Schmerz) und jetzt ist alles gut.

    
Ralph Shillington 02.06.2009, 17:07
quelle
5

Benutze Fiddler, nachdem du deinen Cache gelöscht hast . Es wird alles angezeigt, das Ihr Webbrowser von der Remote-Site abruft. Suchen Sie nach etwas, das nicht https ist.

    
Aric TenEyck 01.06.2009 15:34
quelle
2

Wenn Sie einen Link haben, der mit http:// anstelle von https:// beginnt, werden diese Warnungen markiert.

Die gute Nachricht ist, dass zumindest einige kommerzielle Webseiten (wie Adobe, für Flash) https:// -Versionen ihrer Seite anbieten, die auf http:// umleiten, so dass Sie diese Warnungen umgehen können.

Seit du IE6 erwähnt hast; Ich würde auch Ihre Sicherheitsstufe in IE6 überprüfen.

    
George Stocker 01.06.2009 15:31
quelle
0
  • Klicken Sie mit der rechten Maustaste auf die Seite. Wählen Sie "Anzeigen" Quellcode "(oder ähnlich. Ich nicht habe ein Englisch IE).
  • Suche nach "http: //" und ersetzen Sie es durch https: // in Ihrem Code.
Lennart Koopmann 01.06.2009 15:33
quelle
0

Cross-Site-Bilder verursachten dieses Problem in der Vergangenheit oft für mich.

Wenn Sie Firefox verwenden, können Sie das HttpFox Add-on verwenden, um was zu tun Eric TenEyck schlug vor, dass Sie mit Fiddler machen.

Stellen Sie außerdem sicher, dass Sie in Ihren IE7-Sicherheitseinstellungen gemischten Inhalt anzeigen auf "Eingabeaufforderung" eingestellt haben.

    
Merritt 01.06.2009 15:46
quelle

Tags und Links