百度统计插入广告那点事～吐～槽～

2014 年 11 月 17 日
 MinonHeart
今天用手机自带的浏览器打开自己的网站，竟然发现加载完成后又重载了一次，而且页面也变得奇怪了，底部还出现了广告，点击看了一下地址栏，跳到这个连接了 http://www.sdfste.com/sjre1.php?http://idongu.com/ ，原始连接是 http://idongu.com/ 。测来测去发现是百度统计捅出的篓子。

测试环境
M2SC_MIUI 6_自带浏览器（默认设置）+UC浏览器（关闭广告过滤）

清除自带浏览器所有设置，第一次登录必定出现此情况，后续是不定期出现；UC浏览器没有清理设置，不定期出现，出现了就是无限重载中（fuck），如果UC浏览器开启了广告过滤就不会出现，自带的浏览器默认开启了广告过滤，可能是功能比较弱。电脑端的暂时没有发现该情况。

截图
http://i2.tietuku.com/5d2444148cd2952a.png
http://i2.tietuku.com/7a8e96745dfccab6.png

devil ╰_╯
6490 次点击
所在节点    站长
15 条回复
guozhi
2014 年 11 月 17 日
可能是你当地网络运营商的劫持。

你可以先把百度统计代码撤掉，再观察一段时间。
MinonHeart
2014 年 11 月 17 日
@guozhi 这点还没睡。你这么一说也对，用手机网络试了挺正常的。难道是百度统计的代码被劫持了？
txlty
2014 年 11 月 17 日
51la和cnzz为这种事苦恼很久了。被砸饭碗不说，还挨站长一顿骂。
Lentin
2014 年 11 月 17 日
上SSL…
kslr
2014 年 11 月 17 日
卧槽，我和你一模一样，这几天我也在找问题。
kslr
2014 年 11 月 17 日
不过我的都是枪支弹药追债。。 偶尔也是这种百度广告。。。
MaiCong
2014 年 11 月 17 日
刚学js那会，看到最深刻的一句话就是：引入第三方的js文件是最危险的行为。楼主上ssl吧，做一下Content-Security-Policy限制。
mytharcher
2014 年 11 月 17 日
吐错槽了，都是运营商劫持，详见 /t/145087 里我的文章。

PS：你们也可以照方法顺藤摸瓜找到劫持系统进去玩玩。
esile
2014 年 11 月 17 日
@txlty 本来就是运营商搞的
MinonHeart
2014 年 11 月 17 日
@txlty 这个有所耳闻
MinonHeart
2014 年 11 月 17 日
@Lentin 再弄
MinonHeart
2014 年 11 月 17 日
@MaiCong 为什么第三方的最危险呢！又被替换的风险？
KillAd
2014 年 11 月 17 日

我跟楼主这情况基本上一模一样啊
我这是最近才出现的
大概时间是11月3号、4号的样子
坑爹啊！
投诉过去根本不理睬
电脑上面访问却没有劫持情况出现...
otakustay
2014 年 11 月 18 日
在1楼的基础上补一下：

1. 百度统计不会插广告，要是会插我肯定几乎是第一个知道的……
2. 运营商确实很喜欢支持统计的脚本，原因是第一流量大，第二容易识别，第三出事了也能像楼主这样让百度背背锅- -
MinonHeart
2014 年 11 月 18 日
@otakustay 哈哈，感觉第二点很对头

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/147054

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX