2011年初，互联网上纷纷传播一个消息：某银行网上银行页面被挂马。一些安全专家在进行调查与分析后，确认该银行自己的页面没有被挂马，被挂马的是其网银页面中嵌入的第三方网页。这是一次典型的网站第三方内容安全事件。

绿盟科技的专家告诉我们，通常来说，具备安全意识的网站管理者都会自己Web应用进行检查，避免出现容易被利用的漏洞（如SQL注入和XSS）。但安全问题往往是整个系统最薄弱环节所导致的，而第三方内容正是这样缺乏有效管理和监控的薄弱环节。很多网站会通过