任意页面访问时自动向同页发ajax请求，清空代码后仍存该问题排查

当站点内所有可编辑的PHP、HTML、CSS、JS文件已被完全删除，跨所有访问路径的自动AJAX触发现象依然复现时，触发逻辑必然不在你上传的站点业务代码层面，常见根因集中在以下方向：

• Web服务器全局配置注入：Nginx/Apache的配置中被添加了全局响应规则，会为所有返回到客户端的响应统一附加内联JS脚本，或是通过反向代理的内容改写规则，给所有输出的HTML内容拼接固定的AJAX触发逻辑，无论返回的是空文件还是默认404页面，注入的脚本都会自动执行。
• 托管/CDN层的前置脚本注入：所使用的云主机、CDN服务商默认开启了自动脚本注入类功能，比如内置的性能监控、安全防护、访客统计模块，这类功能会在CDN节点把响应返回给访客前，统一在页面头部插入预置JS代码，整个过程完全不涉及修改源站文件内容，因此即便清空所有源站代码，注入的脚本依然会触发对应AJAX请求。
• 域名解析链路的中间劫持：域名解析记录被恶意篡改，所有访问流量没有直达自有服务器，而是经过了第三方恶意代理节点，该节点会对所有经过的页面响应附加统一的恶意脚本，这种场景下哪怕完全关停服务器，只要解析还指向被劫持的节点，问题就会持续存在。
• 共享主机的全局预置代码逻辑：如果使用共享虚拟主机环境，服务器管理员可能在全局PHP配置中设置了auto_prepend_file、auto_append_file参数，所有落到该环境的PHP请求，无论编写的代码内容是什么，都会在执行前后自动加载指定的全局脚本，这类脚本中若内置了AJAX触发逻辑，就会在所有页面请求时自动执行。
• 客户端本地的干扰因素：如果是在本地浏览器观察到的该现象，还需要排除浏览器恶意扩展、脚本篡改插件的影响——这类扩展会给所有打开的页面强制注入自定义AJAX请求，哪怕站点返回的是完全空白的无内容页面，请求依然会被触发，可通过无痕窗口、或是干净的未安装扩展的浏览器访问，即可排除这类影响。

内容的提问来源于stack exchange，提问作者Kaan Yılmaz