如何防止网站内部搜索被他人恶意利用

sjwb1225

　　在成本费用允许情况下，还是建议站长采用HTTPS加密协议，毕竟网站安全也是用户体验的一个重要环节，而且还有利于搜索引擎排名，何乐而不为呢!
　　使用HTTPS协议有何挑战?
　　1、容易忽略的问题
　　将站点由HTTP转为HTTPS协议涉及到很多问题，有时候会忽略了一些重要的细节问题：
　　1)robots.txt文件中是否屏蔽了重要的URL链接?
　　2)Canonical标签指向的URL是否正确?
　　3)当用户访问你的网站时，是否会出现浏览器安全警告提示窗口?(出现安全警告提示可能会吓走用户)
　　虽然概率很小，但这几个问题还是可能出现的。
　　2、网站加载速度问题
　　HTTPS协议的握手过程比较费时，对网站的响应速度有负面影响。据ACM CoNEXT数据显示，使用HTTPS协议很可能会使页面的加载时间延长近50%。而网站加载速度也是影响搜索引擎排名的一个很重要的因素。pifubaiban.net
　　不过，还是可以通过一些技巧来减少这个问题的。比如，压缩文本内容可以降低解码耗用的CPU资源。实际上，建立HTTPS连接，要求额外的TCP往返，因此会新增一些发送和接收的字节，但这是第一次打开网页时的情况。
　　3、成本
　　据数据显示，很多站长每年花在SSL证书上的费用在100美元-200美元之间，这对于个人博客、或是小型站点来说是一笔不小的开支。不过，现在网上也有不少免费SSL证书，可查看：
　　WoSign沃通SSL证书免费申请及账户设置教程
　　CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
　　2014美国主机 网站域名 SSL证书使用的七点总结
　　如何购买廉价SSL证书      zgnpxw.com
　　详解HTTPS：SSL证书申请、站点搭建等
　　4、HTTPS兼容性问题
　　这里所说得“兼容性”包括很多方面，比如现有的Web应用要尽可能无缝地迁移到HTTPS、浏览器对HTTPS的兼容性问题、HTTPS协议解析以及SSL证书管理等。
　　5、更多问题
　　如果你的网站依靠AdSense获得收入的话，那么转型HTTPS站点可能会使得收入大幅下降(谷歌对广告源采用SSL协议的站点有所限制)。
　　此外，即使是谷歌管理员工具也尚不支持HTTPS站点的迁移工作。要完成SSL加密的全球化，需要的不止是时间，还少不了各方的努力啊。