自己博客插入一段开源项目的 js，每次访问页面的时候都会请求 hm.baidu.com ，估计是开发者统计数据，但是我又不想让它访问。如何做到阻止？
推荐关注
› Meteor
› JSLint - a JavaScript code quality tool
› jsFiddle
› D3.js
› WebStorm
推荐书目
› JavaScript 权威指南第 5 版
› Closure: The Definitive Guide
› Closure: The Definitive Guide
This topic created in 2398 days ago, the information mentioned may be changed or developed.
Supplement 1 · Apr 21, 2020
算了……就让他统计吧……反正个人博客没什么值得统计的……
Supplement 2 · Apr 21, 2020
 |
JackwolfApr 21, 2020 via iPhone
1
先确认是否是自己浏览器的锅
换台电脑的试试看 |
 |
2
@Jackwolf 我是安装了 ublock 才看到 hm.baidu.com block by cilent
|
 |
ElissaApr 21, 2020
5
检查博客的插件、主题、模板是否含有统计链接
|
 |
foru17Apr 21, 2020
7
adguard home 或者 pihole
|
 |
8
配置 CSP 头，浏览器就能帮你拦截掉。
|
2 |
9
如果这个统计请求是通过 document.createElement 的方式加载的话，
即： ae01.alicdn.com/kf/U2a301ed880ae4b0c9deb1b8a7d85ea34z.jpg 可以用以下这样阻止加载（抄袭自 uBO github.com/gorhill/uBlock/blob/a94df7f3b27080ae2dcb3b914ace39c0c294d2f6/assets/resources/scriptlets.js#L35 ）。 该代码必须在统计代码前运行。 paste.ubuntu.com/p/HQFkzzrq3Q/ |
|
10
|
 |
ysc3839Apr 21, 2020
11
既然是开源项目，自己去掉这段统计就好了吧？
另外说说是什么项目？ |
 |
12
我想到的几个方法。
一是直接找到开源 JS 里的统计代码删掉，或者把 ID 改成你自己的 ID 。 二是跟 #8 说的一样，通过 Content-Security-Policy 限制资源域名，不让加载百度统计域名的资源，这样就统计不了了，但是这样你自己也用不了百度统计了，而且这个对浏览器版本有一定要求，老的不支持。 三是提前把百度统计使用的设置变量 _hmt 设置成你自己的参数，并且通过 Object.freeze 锁定，不让修改，这样统计就统计到你自己的账号了。我感觉可行，不过我没试过。 |
 |
14
CSP 可以做到，或者给全局对象 XMLHttpRequest 和 fetch 套一层判断函数
|
|
ysc3839Apr 21, 2020
17
@dyxang 搜索 hm.baidu.com 能找到相关代码，删除即可。
|
|
ysc3839Apr 21, 2020
18
|
 |
19
|
 |
kingccApr 21, 2020 via Android
20
service worker
|
 |
foxt8Apr 21, 2020
21
同用 Vline，没有遇到这个问题？
|
 |
LatinApr 21, 2020
22
hosts
0.0.0.0 hm.baidu.com |
 |
23
代码在这：
var descriptor = Object.getOwnPropertyDescriptor( HTMLScriptElement.prototype, "src" ); Object.defineProperty(HTMLScriptElement.prototype, "source", descriptor); Object.defineProperty(HTMLScriptElement.prototype, "src", { get: function() { return this.source; }, set: function(v) { if (/baidu.com/.test(v)) { throw("block") } this.source = v; } }); #可以拓展为反网页劫持 |
|
openmynetApr 21, 2020
24
HTMLScriptElement 可以换为 HTMLIFrameElement,HTMLImageElement 以拦截 iframe 与 image 方式的统计功能
|
|
25
CSP 就是用来帮你拦截不想要的请求的，不管是你自己还是你博客的访客。
就算是纯静态博客也能配置 CSP，CSP 除了可以通过配置响应头来实现之外，也能使用 meta 标签来声明。 楼上说的其他方法太 tricky 了，我不觉得是个好办法。 |
|
26
|
Select Language