📍 WDQWDWQD987AAAAA:216.73.217.130
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /265cb5deb058.html
📄

百度网站安全检测：怎样记录改动前后的基线

记录基线要在改动前先固定一份可复查的快照，至少包含检测时间、被检测页面或目录、检测项结果、原始响应与截图；改动后再用同样入口、同样口径复测一次，把两份结果按项对照。基线不是“感觉没问题”，而是能回答“改前是什么、改后变了什么”的证据。

先确定基线要记哪些字段

百度网站安全检测通常围绕页面是否被篡改、是否命中恶意代码、是否有异常跳转等风险展开。记录基线时，不要只保存一个“安全”或“不安全”的结论，而要保存可复核的字段：

• 检测对象：完整URL、页面标题、所属目录，必要时记录页面在站内的层级。
• 检测时间：精确到分钟，并注明时区，避免跨天对照时混淆。
• 检测结果：每一项风险提示的原文或截图，包括提示类型与所在位置。
• 原始证据：页面HTML关键片段、HTTP状态码、跳转链路、脚本引用地址。
• 环境信息：检测时使用的浏览器或工具版本、是否登录、是否带参数。

字段越完整，改动后越容易判断差异来自真实修改，还是来自检测环境变化。若只记录“某页面有风险”，改动后无法确认风险是否消失，也无法确认是否新增了别的问题。

改动前快照怎么取才可复现

取快照的关键是“同口径”。假设你要修改一个页面的模板或清理一段可疑脚本，可以按下面步骤执行：

1. 用同一浏览器、同一网络环境打开目标页面，记录完整URL和访问时间。
2. 保存页面源码或关键区域截图，重点保留<script>、<iframe>、跳转代码和外链地址。
3. 在百度网站安全检测入口提交该URL，保存结果页截图或文本，不要只记结论。
4. 如果站点有多个入口（带www与不带www、http与https），分别记录，避免只测其中一个。
5. 把上述内容放进同一份记录，文件名带日期，例如“安全检测基线_2025-06-01_首页”。

这里的时间仅作示例，实际以你操作当天为准。快照的价值在于可复现：换一个人、换一天，只要按同样字段操作，能还原你当时看到的结果。

改动后复测与差异对照

改动完成后，不要立刻只看“有没有风险提示”，而要逐项对照基线。对照时优先看三类差异：

• 消失项：改动前存在的风险提示，改动后不再出现。需要确认是修复导致，而不是页面暂时无法访问。
• 新增项：改动前没有、改动后出现的提示。常见可能是新引入的外链、脚本或跳转。
• 不变项：两次都存在的提示。说明改动没有触及该问题，或该提示来自模板、公共资源等未修改部分。

如果复测时页面返回异常状态码、空白页或验证码拦截，这次结果不能直接与基线对比，应先恢复可访问状态再测。差异对照的结论要写成“哪一项、从什么变成什么、依据是什么”，而不是只写“已处理”。

什么情况下需要保留多份基线

一次改动只留一份前后对照，通常足够回答“这次改了什么”。但以下情况建议保留多份基线：

• 站点分批改版，不同目录上线时间不同，需要按目录分别记录。
• 同一页面经历多次修改，需要知道每一轮改动各自带来什么变化。
• 检测结果受登录状态、地区或参数影响，需要固定条件后多次复测。

代价是记录和维护成本增加。若只是排查单个页面的单次问题，一份改动前基线加一份改动后复测即可；若是长期运营的站点，按周或按发布批次留存，更利于回溯。

下一步怎么做

先选一个你最关心的页面，按上面的字段做一份改动前基线，保存截图与源码片段；完成改动后，用同一入口复测并逐项标注消失、新增和不变。若两次结果无法对照，先检查检测对象、访问状态和记录字段是否一致，再决定是否需要重新取基线。