使用src標記注入腳本

Question

有人希望我使用此標記來獲取我的頁面加載數量和一些信息。

但我不知道，會不會危險？

<img style="display: none;" src="https://www.******/Distribute/PopSell/5" /> 

例如，它可以打印自定義腳本或任何東西？

Answer 1

他就能算次獲得url，你的訪港IP，refferrs，時間，瀏覽器的一些信息（正常）和相同的信息至極，他從他的網站訪問者獲得

他不能（XSS）的網站把他能夠通過控制查看任何圖像URL他的劇本&只聽使用analaytics您的訪港數&正常信息..

這裏例如use javascript in src

把靜態的URL，不要擔心

他不能在不改變此鏈接，你已經被你設置，確保無任何代碼

即使使用重定向

要預約，你可以把運行在你的頁面的任何代碼添加

<img class="no_borken" src="http://hisValidURL..."> 
<script> 
    $('.no_borken').error(function() { 
     $(this).attr('src', 'images/error.png'); 
    }); 

</script>