百度统计插入广告那点事～吐～槽～

[MinonHeart]

今天用手机自带的浏览器打开自己的网站，竟然发现加载完成后又重载了一次，而且页面也变得奇怪了，底部还出现了广告，点击看了一下地址栏，跳到这个连接了 http://www.sdfste.com/sjre1.php?http://idongu.com/ ，原始连接是 http://idongu.com/ 。测来测去发现是百度统计捅出的篓子。

测试环境
M2SC_MIUI 6_自带浏览器（默认设置）+UC浏览器（关闭广告过滤）

清除自带浏览器所有设置，第一次登录必定出现此情况，后续是不定期出现；UC浏览器没有清理设置，不定期出现，出现了就是无限重载中（fuck），如果UC浏览器开启了广告过滤就不会出现，自带的浏览器默认开启了广告过滤，可能是功能比较弱。电脑端的暂时没有发现该情况。

截图
http://i2.tietuku.com/5d2444148cd2952a.png
http://i2.tietuku.com/7a8e96745dfccab6.png

devil ╰_╯

[guozhi]

可能是你当地网络运营商的劫持。

你可以先把百度统计代码撤掉，再观察一段时间。

[MinonHeart]

@guozhi 这点还没睡。你这么一说也对，用手机网络试了挺正常的。难道是百度统计的代码被劫持了？

[txlty]

51la和cnzz为这种事苦恼很久了。被砸饭碗不说，还挨站长一顿骂。

[Lentin]

上SSL…

[kslr]

卧槽，我和你一模一样，这几天我也在找问题。

[kslr]

不过我的都是枪支弹药追债。。 偶尔也是这种百度广告。。。

[MaiCong]

刚学js那会，看到最深刻的一句话就是：引入第三方的js文件是最危险的行为。楼主上ssl吧，做一下Content-Security-Policy限制。

[mytharcher]

吐错槽了，都是运营商劫持，详见 /t/145087 里我的文章。

PS：你们也可以照方法顺藤摸瓜找到劫持系统进去玩玩。

[esile]

@txlty 本来就是运营商搞的

[MinonHeart]

@txlty 这个有所耳闻

[MinonHeart]

@Lentin 再弄

[MinonHeart]

@MaiCong 为什么第三方的最危险呢！又被替换的风险？

[KillAd]

我跟楼主这情况基本上一模一样啊
我这是最近才出现的
大概时间是11月3号、4号的样子
坑爹啊！
投诉过去根本不理睬
电脑上面访问却没有劫持情况出现...

[otakustay]

在1楼的基础上补一下：

1. 百度统计不会插广告，要是会插我肯定几乎是第一个知道的……
2. 运营商确实很喜欢支持统计的脚本，原因是第一流量大，第二容易识别，第三出事了也能像楼主这样让百度背背锅- -

[MinonHeart]

@otakustay 哈哈，感觉第二点很对头