网站用了网上找的JS特效代码，藏了偷偷统计用户数据的后门，用了半年才发现

之前做网站，从网上找了个炫酷的JS滚动特效，直接嵌到网站里，用了半年，后来安全扫描才发现，这段JS代码里藏了后门，偷偷把用户访问数据、cookie全传到陌生服务器，我赶紧把这段JS删了，吓出一身冷汗。 很多新手做网站，图炫酷直接从网上抄JS特效代码，根本不看里面藏了啥，结果代码里藏了后门，偷偷偷用户数据、cookie，你用了半年都发现不了。真的，网上找的JS代码一定要检查完再用，别直接嵌到自己网站上，不然后门偷数据，你都不知道。