【发布时间】：2017-08-24 22:02:23
【问题描述】：
- 网页上的google广告能否访问网页的html？
- 它可以向页面注入脚本吗？
- 是否使用 https 提供页面是否重要？
【问题讨论】：
标签： javascript html web-scraping ads
【发布时间】：2017-08-24 22:02:23
【问题描述】：
-
网页上的谷歌广告可以访问页面的html吗？
- google代码可以。就像您页面上的任何 JavaScript 代码一样。我们可以假设 Google 不允许他们的广告客户做这样的事情。
-
它可以向页面注入脚本吗？
- 同样，JavaScript 代码可以做到这一点。就像您可以编写 document.write 和 script 标签一样……但我们假设 Google 会禁止他们的广告商这样做。
-
是不是https有关系吗？
- 没有。那是在协议级别上，我想谷歌通过 TLS 提供一切服务，无论如何都没关系。
edit 我的意思是流量发送到用户计算机的方式（是否使用 TLS 加密）不会影响脚本可以或不能做什么......部分浏览器有mixed content时可能会有限制
【讨论】：
-
澄清了最后一个问题。
-
所以一个有广告和登录框在同一个页面的页面，理论上可以通过收集所有输入字段中的所有数据来通过横幅窃取登录数据。
-
是的，理论上它可以绑定到每一次击键，并肯定充当键盘记录器。