源码排查
A. 网站被挂马，源码里没有但是访问查看源码却有，该如何排查呢
看看你网站结构，如果采用前后端分离，还得看看后端代码有没有给你附加，光在前端看不一定有用，看看js，，特别是有加密的地方，还是直接找漏洞最主要，看看日志，做好安全，就不会再有了，还没处理好可以找额代处理
B. spring boot 项目中Driver does not support get/set network timeout for connections。 该怎么解决
Driver does not support get/set network timeout for connections错误的原因：pringboot 2.x默认的数据源变成了HikariPool了，弄了一个demo在使用数据源的时候系统报错 HikariPool-1 - Driver does not support get/set network timeout for connections. (null)。
具体的解决办法：通过源码排查到连接验证有两种方式，一种是HikariPool自带的，具体逻辑没看，如果没适配对应的驱动就会报上面的错误；另一种是使用ConnectionTestQuery 这个属性来验证。那行代码大概就是：boolean isUseJdbc4Validation = getConnectionTestQuery == null;
如果这个属性没有配置，则使用默认的，若配置了，则使用自行配置的。所以只需要配置一下测试脚本即可。
(2)源码排查扩展阅读：
SpringBoot框架：
SpringBoot框架中还有两个非常重要的策略：开箱即用和约定优于配置。开箱即用，Outofbox，是指在开发过程中，通过在MAVEN项目的pom文件中添加相关依赖包，然后使用对应注解来代替繁琐的XML配置文件以管理对象的生命周期。这个特点使得开发人员摆脱了复杂的配置工作以及依赖的管理工作，更加专注于业务逻辑。
约定优于配置，Convention over configuration，是一种由SpringBoot本身来配置目标结构，由开发者在结构中添加信息的软件设计范式。这一特点虽降低了部分灵活性，增加了BUG定位的复杂性，但减少了开发人员需要做出决定的数量，同时减少了大量的XML配置，并且可以将代码编译、测试和打包等工作自动化。
C. 微软等50多家科技公司源代码泄露，其中有哪些微软公司
外媒报导，瑞士一名开发者兼逆向工程师Tillie Kottmann日前借着开发人员工具搜集发现：由于基础架构上的配置不当，来自科技、金融、零售、电影、电商、制造等行业的数十家企业公开资料库的原始码已在网路上被曝光， 受害者包括微软、迪士尼、联想、AMD、高通、摩托罗拉、华为海思、联发科、GE家电等50家知名企业，网络灾情堪称史上最严重！
包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等50家公司在内的源代码被泄露上网。开发人员Tillie Kottmann在受访时称，因为不安全的DevOps应用程序导致公司专有信息暴露，他已经撤回源代码。源代码也没啥用，除非你能根据源码发现漏洞，漏洞才有价值！！应该是TJD泄露的，故意还是不小心就难说了。
网友们纷纷表示，没损失情况下早发现当然好，但是现在已经泄露了。这个消息里的最大潜台词难道不是架构有问题吗？现在全球的cpu架构专利都在谁的手里？互联网世界那些鼓吹互联自由肯定开心了，互联网边界的围墙碉堡又松动不少。抓人呀，看是谁偷谁的东西！上次推特也是美国人自己干的吧。基础架构又特么不是我们搭的，别甩锅啊，说不定是美国政府专门干的好事
D. 站长统计搜索词里记录了一个广告词访问进来，我排查了网站源码没有挂马，也没有被劫持快照。
挂你网站的统计代码放到他做的一个网页中，且网络搜索的这个关键词排名中有这个网页或它在第一，一般这个搜索词都是老长的或专属名称的，搜索后打开他自己的网页，你的统计里就会出现这么一条记录了。
当然，以上这种一般都是软件或自写的程序自动执行的，而且页面通常不是他网站上正常的链接页面，而是正常页面加了后缀的一个URL，并且这个页面还加了他自己的统计，这样他那边也能统计出这个页面做了多少广告或流量。
比如首页，他可以在首页后面随便加个?abc这种自定义的参数以示区别，这个URL在网站中是没有链接的，中专门用于这个功能的。
这也就是为什么如果他的网站流量高的话，在首页加了你的统计，那你的统计里还不得有一堆他网站的统计记录，为什么只是偶尔几天才会有那么一两条的原因。
E. 在网上找人做了一个网站，担心被骗，客服说源码这些都给你，他们拿着也没用，是真的吗
说法有一定的道理
但是这说明另一个问题，那就是他们如果习惯这么做，一般都会服务不好
除非收费很高
你要明白这里面的道理和关系
网站，服务，本身和源码归谁没多大关系。
但价格和管理模式，才是一个网站能不能稳定运营的关键。
我们做了十三年的企业网站运营，策划。见过太多太多的企业用户，其实网站很多时候本身没有问题，但是误操作却产生了巨大的影响。
比如有些时候，明明改一个图片就可以了，但是企业呢？自己并没有专业的网站技术人员，只是一个小客服，小秘书在打理网站。或许自己有点小经验于是就动手改代码，但是经验尚浅又没有备份习惯，改错一行代码，全站瘫痪。。。又不得不找技术公司售后服务，而这些，都是没有必要的，额外的售后成本付出。
小公司的网络公司客户少，可能无所谓，但是我们动辄都是几百上千个客户的时候，这种无谓的成本就显得很重要，不可能总去因为这些不必要的事，影响其他正常客户的服务。
所以并不是不给源码，也不是不给网站代码权限，而是在可以做到的时候没有必要拥有太高权限，权力越大，责任越大，如果没能力，尽量不要去过多干涉网站技术运作。
还有一点大家心里都明白的，如果说，你拿到代码就能为所欲为的情况，那你根本没必要要源码。。。既然你有那能力做代码方面的工作，那就有能力自己做网站了。。。对不对？无非是慢点，但是很多都是自己既没能力，又觉得略知一二。。。以为拿了源码就能代表什么。
其实你是不知道，对于一般的企业而言，我们有经验的网络公司，稍微加点技术，代码就算给你，你也不可能做其他用处。。。所以不要认为拿到代码能有什么额外的用处。
这也是一个正规的公司或团队必备的管理方案
如果一个公司不论价钱不论协议，随便谁都可以给源码
那就意味着，这个公司的业务是任人复制的，也就意味着你的网站，明天就有另一个副本，另一个公司跟你的一模一样。。。因为他们可以给你，就可以给别人。。。没原则可言。
对于服务而言，源码在哪是很重要的，像我们的客户，都会源码和服务器统一管理
服务器什么环境，代码什么状态，谁改了哪里，都一一记录在案。这样某天出现问题，可以最短时间内排查故障，恢复企业网络的运营。
但是你拿走了呢?
网站我们做好的，服务器你们自己去找，代码自己维护，突然出现问题了，问谁都说没动过。。。服务器环境，权限都不是我们的，代码哪里改过都不熟悉，本来一小时就解决的问题，甚至三五天都搞不定，还要各个不同公司，不同的人去协调，去配合。
这段时间的直接损失，间接业务影响，其实是企业的。
说了这么多，明白人可以看的出来其实最重要的不是代码，而是服务，所以对于企业要接入网络的时候，选择的并不是你拥有什么权限，而是你能够得到什么样的服务，服务好，无论代码，服务器在哪，网站都会稳定的运转，花钱再多都是值得的。
但是！！！如果没能力，代码在哪，出了问题没人管，花钱再少也是最大的损失。
而且很多时候，并不是代码能够解决的问题。需要的是经验。
我们现在为企业做的网站，实现的都是智能四维系统，一个网站实现电脑网站+手机网站+企业微信公众平台+APP，全方位的网络支持。这样才能更好的接触 互联网+
而这些，不是说代码给你，你拿走了你就能维护的起来。。。需要很多运维经验和管理精力。
而对于企业而言，我们做好一切后备支持，企业只需管理信息数据即可。
用合适的成本，找合适的人，去做合适的事，这叫良性循环
不需要自己费心，才叫服务。。。什么都想要，什么都拿走，啥都得自己去干。。。那叫负担。
您说呢。
F. 网站源码版权怎么修改，网页上显示的源文件并没有。
检查模板里是否有
检查header文件或者footer文件里是否
有些源码可能放在js里了
建议逐一排查
G. 网站建设之网站被黑如何得知具体排查方法是什么+互联网
网站被黑怎么查？
1、分析系统和服务器日志，检查自己站点的页面数量、用户访问流量等是否有异常波动，是否存在异常访问或操作日志;
2、检查网站文件是否有不正常的修改，尤其是首页等重点页面;
3、网站页面是否引用了未知站点的资源(图片、JS等)，是否被放置了异常链接;
4、检查网站是否有不正常增加的文件或目录;
5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等;
6、使用网络站长平台抓取诊断工具，诊断网页是否被加了黒链、隐藏文本。
7、其他工具。一些网站监控工具是很好用的，比如它，可以检测到网站是否被劫持，域名是否被墙，DNS污染检测，网站打开速度检测，网站是否被黑、被入侵、被改标题、被挂黑链。
H. 源码我有现成的 现在我已经买了虚拟主机和域名 下一步是不是用FTP软件把源码上传到主机就可
主机侦探为您解答：
有了主机和域名后，先将域名绑定到主机上，同时解析到主机的IP地址，等解析完成后，再通过FTP软件上传源码到虚拟主机的根目录。
欢迎采纳！
I. 网站被黑客攻击，首页源代码中好多链接，怎么办
删除就可以了。挂的黑链，想彻底删除，你得找出shell在那里。然后删除掉，修复漏洞。
J. 看图 为什么我写的代码 打开的时候 显示了很多不是我写的乱七八糟的代码
看到楼主的情况了，网页源代码是浏览器解析后的结果，并不是纯粹的源代码展示。以上出现的未知来源的代码，可能性多种多样。某些前端插件可能会生成解析出多出的代码，你本身的架构技术也有可能会产生，包括你所使用的开发工具IDE环境，都可能会产生代码被浏览器解析，根据情况还不能确定到底是哪一种来源。不过这些并不用过于担心，可通过浏览器调试工具排查。
另外，对于新手来说，建议不要过多的纠结这些问题，还是先从学以致用的角度出发