源碼排查
A. 網站被掛馬，源碼里沒有但是訪問查看源碼卻有，該如何排查呢
看看你網站結構，如果採用前後端分離，還得看看後端代碼有沒有給你附加，光在前端看不一定有用，看看js，，特別是有加密的地方，還是直接找漏洞最主要，看看日誌，做好安全，就不會再有了，還沒處理好可以找額代處理
B. spring boot 項目中Driver does not support get/set network timeout for connections。 該怎麼解決
Driver does not support get/set network timeout for connections錯誤的原因：pringboot 2.x默認的數據源變成了HikariPool了，弄了一個demo在使用數據源的時候系統報錯 HikariPool-1 - Driver does not support get/set network timeout for connections. (null)。
具體的解決辦法：通過源碼排查到連接驗證有兩種方式，一種是HikariPool自帶的，具體邏輯沒看，如果沒適配對應的驅動就會報上面的錯誤；另一種是使用ConnectionTestQuery 這個屬性來驗證。那行代碼大概就是：boolean isUseJdbc4Validation = getConnectionTestQuery == null;
如果這個屬性沒有配置，則使用默認的，若配置了，則使用自行配置的。所以只需要配置一下測試腳本即可。
(2)源碼排查擴展閱讀：
SpringBoot框架：
SpringBoot框架中還有兩個非常重要的策略：開箱即用和約定優於配置。開箱即用，Outofbox，是指在開發過程中，通過在MAVEN項目的pom文件中添加相關依賴包，然後使用對應註解來代替繁瑣的XML配置文件以管理對象的生命周期。這個特點使得開發人員擺脫了復雜的配置工作以及依賴的管理工作，更加專注於業務邏輯。
約定優於配置，Convention over configuration，是一種由SpringBoot本身來配置目標結構，由開發者在結構中添加信息的軟體設計範式。這一特點雖降低了部分靈活性，增加了BUG定位的復雜性，但減少了開發人員需要做出決定的數量，同時減少了大量的XML配置，並且可以將代碼編譯、測試和打包等工作自動化。
C. 微軟等50多家科技公司源代碼泄露，其中有哪些微軟公司
外媒報導，瑞士一名開發者兼逆向工程師Tillie Kottmann日前借著開發人員工具搜集發現：由於基礎架構上的配置不當，來自科技、金融、零售、電影、電商、製造等行業的數十家企業公開資料庫的原始碼已在網路上被曝光， 受害者包括微軟、迪士尼、聯想、AMD、高通、摩托羅拉、華為海思、聯發科、GE家電等50家知名企業，網路災情堪稱史上最嚴重！
包括微軟、Adobe、聯想、AMD、高通、聯發科、通用電氣、任天堂、迪士尼等50家公司在內的源代碼被泄露上網。開發人員Tillie Kottmann在受訪時稱，因為不安全的DevOps應用程序導致公司專有信息暴露，他已經撤回源代碼。源代碼也沒啥用，除非你能根據源碼發現漏洞，漏洞才有價值！！應該是TJD泄露的，故意還是不小心就難說了。
網友們紛紛表示，沒損失情況下早發現當然好，但是現在已經泄露了。這個消息里的最大潛台詞難道不是架構有問題嗎？現在全球的cpu架構專利都在誰的手裡？互聯網世界那些鼓吹互聯自由肯定開心了，互聯網邊界的圍牆碉堡又松動不少。抓人呀，看是誰偷誰的東西！上次推特也是美國人自己乾的吧。基礎架構又特么不是我們搭的，別甩鍋啊，說不定是美國政府專門乾的好事
D. 站長統計搜索詞里記錄了一個廣告詞訪問進來，我排查了網站源碼沒有掛馬，也沒有被劫持快照。
掛你網站的統計代碼放到他做的一個網頁中，且網路搜索的這個關鍵詞排名中有這個網頁或它在第一，一般這個搜索詞都是老長的或專屬名稱的，搜索後打開他自己的網頁，你的統計里就會出現這么一條記錄了。
當然，以上這種一般都是軟體或自寫的程序自動執行的，而且頁面通常不是他網站上正常的鏈接頁面，而是正常頁面加了後綴的一個URL，並且這個頁面還加了他自己的統計，這樣他那邊也能統計出這個頁面做了多少廣告或流量。
比如首頁，他可以在首頁後面隨便加個?abc這種自定義的參數以示區別，這個URL在網站中是沒有鏈接的，中專門用於這個功能的。
這也就是為什麼如果他的網站流量高的話，在首頁加了你的統計，那你的統計里還不得有一堆他網站的統計記錄，為什麼只是偶爾幾天才會有那麼一兩條的原因。
E. 在網上找人做了一個網站，擔心被騙，客服說源碼這些都給你，他們拿著也沒用，是真的嗎
說法有一定的道理
但是這說明另一個問題，那就是他們如果習慣這么做，一般都會服務不好
除非收費很高
你要明白這裡面的道理和關系
網站，服務，本身和源碼歸誰沒多大關系。
但價格和管理模式，才是一個網站能不能穩定運營的關鍵。
我們做了十三年的企業網站運營，策劃。見過太多太多的企業用戶，其實網站很多時候本身沒有問題，但是誤操作卻產生了巨大的影響。
比如有些時候，明明改一個圖片就可以了，但是企業呢？自己並沒有專業的網站技術人員，只是一個小客服，小秘書在打理網站。或許自己有點小經驗於是就動手改代碼，但是經驗尚淺又沒有備份習慣，改錯一行代碼，全站癱瘓。。。又不得不找技術公司售後服務，而這些，都是沒有必要的，額外的售後成本付出。
小公司的網路公司客戶少，可能無所謂，但是我們動輒都是幾百上千個客戶的時候，這種無謂的成本就顯得很重要，不可能總去因為這些不必要的事，影響其他正常客戶的服務。
所以並不是不給源碼，也不是不給網站代碼許可權，而是在可以做到的時候沒有必要擁有太高許可權，權力越大，責任越大，如果沒能力，盡量不要去過多干涉網站技術運作。
還有一點大家心裡都明白的，如果說，你拿到代碼就能為所欲為的情況，那你根本沒必要要源碼。。。既然你有那能力做代碼方面的工作，那就有能力自己做網站了。。。對不對？無非是慢點，但是很多都是自己既沒能力，又覺得略知一二。。。以為拿了源碼就能代表什麼。
其實你是不知道，對於一般的企業而言，我們有經驗的網路公司，稍微加點技術，代碼就算給你，你也不可能做其他用處。。。所以不要認為拿到代碼能有什麼額外的用處。
這也是一個正規的公司或團隊必備的管理方案
如果一個公司不論價錢不論協議，隨便誰都可以給源碼
那就意味著，這個公司的業務是任人復制的，也就意味著你的網站，明天就有另一個副本，另一個公司跟你的一模一樣。。。因為他們可以給你，就可以給別人。。。沒原則可言。
對於服務而言，源碼在哪是很重要的，像我們的客戶，都會源碼和伺服器統一管理
伺服器什麼環境，代碼什麼狀態，誰改了哪裡，都一一記錄在案。這樣某天出現問題，可以最短時間內排查故障，恢復企業網路的運營。
但是你拿走了呢?
網站我們做好的，伺服器你們自己去找，代碼自己維護，突然出現問題了，問誰都說沒動過。。。伺服器環境，許可權都不是我們的，代碼哪裡改過都不熟悉，本來一小時就解決的問題，甚至三五天都搞不定，還要各個不同公司，不同的人去協調，去配合。
這段時間的直接損失，間接業務影響，其實是企業的。
說了這么多，明白人可以看的出來其實最重要的不是代碼，而是服務，所以對於企業要接入網路的時候，選擇的並不是你擁有什麼許可權，而是你能夠得到什麼樣的服務，服務好，無論代碼，伺服器在哪，網站都會穩定的運轉，花錢再多都是值得的。
但是！！！如果沒能力，代碼在哪，出了問題沒人管，花錢再少也是最大的損失。
而且很多時候，並不是代碼能夠解決的問題。需要的是經驗。
我們現在為企業做的網站，實現的都是智能四維系統，一個網站實現電腦網站+手機網站+企業微信公眾平台+APP，全方位的網路支持。這樣才能更好的接觸 互聯網+
而這些，不是說代碼給你，你拿走了你就能維護的起來。。。需要很多運維經驗和管理精力。
而對於企業而言，我們做好一切後備支持，企業只需管理信息數據即可。
用合適的成本，找合適的人，去做合適的事，這叫良性循環
不需要自己費心，才叫服務。。。什麼都想要，什麼都拿走，啥都得自己去干。。。那叫負擔。
您說呢。
F. 網站源碼版權怎麼修改，網頁上顯示的源文件並沒有。
檢查模板里是否有
檢查header文件或者footer文件里是否
有些源碼可能放在js里了
建議逐一排查
G. 網站建設之網站被黑如何得知具體排查方法是什麼+互聯網
網站被黑怎麼查？
1、分析系統和伺服器日誌，檢查自己站點的頁面數量、用戶訪問流量等是否有異常波動，是否存在異常訪問或操作日誌;
2、檢查網站文件是否有不正常的修改，尤其是首頁等重點頁面;
3、網站頁面是否引用了未知站點的資源(圖片、JS等)，是否被放置了異常鏈接;
4、檢查網站是否有不正常增加的文件或目錄;
5、檢查網站目錄中是否有非管理員打包的網站源碼、未知txt文件等;
6、使用網路站長平台抓取診斷工具，診斷網頁是否被加了黒鏈、隱藏文本。
7、其他工具。一些網站監控工具是很好用的，比如它，可以檢測到網站是否被劫持，域名是否被牆，DNS污染檢測，網站打開速度檢測，網站是否被黑、被入侵、被改標題、被掛黑鏈。
H. 源碼我有現成的 現在我已經買了虛擬主機和域名 下一步是不是用FTP軟體把源碼上傳到主機就可
主機偵探為您解答：
有了主機和域名後，先將域名綁定到主機上，同時解析到主機的IP地址，等解析完成後，再通過FTP軟體上傳源碼到虛擬主機的根目錄。
歡迎採納！
I. 網站被黑客攻擊，首頁源代碼中好多鏈接，怎麼辦
刪除就可以了。掛的黑鏈，想徹底刪除，你得找出shell在那裡。然後刪除掉，修復漏洞。
J. 看圖 為什麼我寫的代碼 打開的時候 顯示了很多不是我寫的亂七八糟的代碼
看到樓主的情況了，網頁源代碼是瀏覽器解析後的結果，並不是純粹的源代碼展示。以上出現的未知來源的代碼，可能性多種多樣。某些前端插件可能會生成解析出多出的代碼，你本身的架構技術也有可能會產生，包括你所使用的開發工具IDE環境，都可能會產生代碼被瀏覽器解析，根據情況還不能確定到底是哪一種來源。不過這些並不用過於擔心，可通過瀏覽器調試工具排查。
另外，對於新手來說，建議不要過多的糾結這些問題，還是先從學以致用的角度出發