用户生成垃圾信息 User-Generated Spam / Search Spam on Internal Search
一句话定义
黑客或发帖机器人利用你网站的评论区、论坛板块、用户个人资料页，或者站内搜索结果页 URL，批量注入成千上万条赌博、色情、仿牌球鞋广告。
打个比方 Analogy
你家店铺大门没锁好，而且墙面允许路人随便涂鸦；结果一夜之间，全城办假证、卖假药的把你家内外墙贴满了十万张牛皮癣小广告，城管过来直接把你店封了。
岗位实战怎么做 In Practice
近年海外独立站最频发的致命漏洞——站内搜索词注入攻击（Internal Search Spam）：黑客发现你的站内搜索 URL 是 domain.com/search?q=xxx，而且你没有给 /search 页面加 noindex，页面还会把参数词直接显示在 <title> 里！黑客立马用程序构造数百万个类似 domain.com/search?q=免费看大片网址... 的链接去外网引蜘蛛抓取，几天内你的 GSC 索引量暴增 100 万条垃圾日文/中文色情词，整站权重瞬间崩溃！
案例与避坑 Pitfalls
入职必查安全铁律：1) 全站站内搜索结果页必须强制加上 <meta name="robots" content="noindex, nofollow"> 并在 robots.txt 中 Disallow: /search；2) 所有评论区和开放注册资料页必须开启验证码（Cloudflare Turnstile / reCAPTCHA）与人工先审后发机制。