用js屏蔽被http劫持的浮动广告实现方法

最近发现网站经常在右下角弹出一个浮动广告，开始的时候以为只是浏览器的广告。

后来越来越多同事反映在家里不同浏览器也会出现广告。然后深入检查了下，发现网站竟然被劫持了。

然后百度了一大堆资料，什么http劫持、dns劫持、运营商劫持之类的，确定真的是中招了。看图：

真是偷梁换柱啊，被插入广告代码了。真是无良奸商，什么都做得出。

然并卵，最重要的解决办法是啥？然后把问题扔给了运维的同事。

最终结果是解决不了。没错，就是这么的坑爹。除非采用https。网上那些什么打电话、发信投诉之类的貌似没啥用。可能是运维太烂了。反正结果就是没结果。

然后，没办法啦。只能我们大前端自己想办法屏蔽啦。然后开启了研究劫持代码之旅，

......过程省略了800字寻找过程。

最终发现了，被劫持的广告会定义一个js全局变量_pushshowjs_ ，里面保存了一些劫持广告的相关信息，然后创建一个id为_embed_v3_dc的div放广告。并且每次都是一样的，不会有变化。

根据劫持广告的投放原理，最终使用了js屏蔽被劫持广告的方法。

具体代码如下：

;(function($,window,undefined){
 var needClear=false,
  timeout;
 if(window._pushshowjs_){
  console.log("adHttp");
  needClear=true;
 }
 window._pushshowjs_={};
 Object.freeze(window._pushshowjs_);//让对象只读, 防止属性被直接修改
 Object.defineProperty(window, '_pushshowjs_', {
  configurable: false,//防止属性被重新定义
  writable: false//防止属性被重新赋值
 });
 if(needClear){
  timeout=setInterval(function(){
   if($("#_embed_v3_dc").length>0){
    $("#_embed_v3_dc").remove();
    console.log("http清除");
    needClear=false;
    clearInterval(timeout);
   }
  },500);
  $(window).load(function(){
   if(needClear){
    setTimeout(function(){
     clearInterval(timeout);
     console.log("清除");
    },2000);
   }
  });
 }
}(jQuery,window));

代码不多，就不详细解析了(如果觉得代码有问题，望指正)。简单点说就是把劫持广告必须的全局js变量_pushshowjs_设定为不可被修改，只读。如果发现广告就清除。

放了代码，终于跟被劫持的广告说88了。

为什么说是笨办法？

因为这只是自欺欺人。其实劫持还是存在，并且被劫持了的js的加载顺序有可能会发生变化而导致错误，理想的办法还是要靠运维跟运营商去解决或使用https。

每个劫持的广告逻辑应该都差不多，但广告代码都会不同。所以我这个不一定会适用于其他的劫持广告。这只是一个思路，没办法之中的办法。

有大神有更好的解决办法，望指教。

以上这篇用js屏蔽被http劫持的浮动广告实现方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

# js屏蔽被http劫持的广告  # JSP使用过滤器防止Xss漏洞  # JS写XSS cookie stealer来窃取密码的步骤详解  # JSP Struts过滤xss攻击的解决办法  # JSP过滤器防止Xss漏洞的实现方法(分享)  # JSP安全开发之XSS漏洞详解  # 防止xss和sql注入:JS特殊字符过滤正则  # 详解前端安全之JavaScript防http劫持与XSS  # 被劫  # 没办法  # 给大家  # 这只  # 解决办法  # 的是  # 是一个  # 也会  # 偷梁换柱  # 就不  # 最重要  # 不多  # 其他的  # 适用于  # 给了  # 之旅  # 希望能  # 大神  # 弹出  # 相关信息 

相关文章： 音乐网站服务器如何优化API响应速度？  ppt在线制作免费网站推荐,有什么下载免费的ppt模板网站？  如何快速搭建安全的FTP站点？  官网自助建站平台指南：在线制作、快速建站与模板选择全解析  阿里云网站搭建费用解析：服务器价格与建站成本优化指南  上海网站制作网站建设公司,建筑电工证网上查询系统入口？  天津个人网站制作公司,天津网约车驾驶员从业资格证官网？  建站之星后台密码遗忘如何找回？  简历在线制作网站免费,免费下载个人简历的网站是哪些？  如何在Golang中指定模块版本_使用go.mod控制版本号  如何挑选优质建站一级代理提升网站排名？  如何在阿里云通过域名搭建网站？  网站app免费制作软件,能免费看各大网站视频的手机app？  阿里云网站制作公司,阿里云快速搭建网站好用吗？  如何选择高性价比服务器搭建个人网站？  如何在建站之星绑定自定义域名？  如何通过虚拟主机快速搭建个人网站？  高端网站建设与定制开发一站式解决方案 中企动力  Android使用GridView实现日历的简单功能  香港服务器部署网站为何提示未备案？  如何选购建站域名与空间？自助平台全解析  如何通过商城免费建站系统源码自定义网站主题？  c++怎么使用类型萃取type_traits_c++ 模板元编程类型判断【方法】  设计网站制作公司有哪些,制作网页教程？  如何在云服务器上快速搭建个人网站？  建站之星如何助力企业快速打造五合一网站？  企业网站制作费用多少,企业网站空间一般需要多大，费用是多少？  手机怎么制作网站教程步骤,手机怎么做自己的网页链接？  天河区网站制作公司,广州天河区如何办理身份证？需要什么资料有预约的网站吗？  内网网站制作软件,内网的网站如何发布到外网？  如何选择CMS系统实现快速建站与SEO优化？  网站制作服务平台,有什么网站可以发布本地服务信息？  昆明网站制作哪家好,昆明公租房申请网上登录入口？  贸易公司网站制作流程,出口贸易网站设计怎么做？  如何在Golang中引入测试模块_Golang测试包导入与使用实践  制作企业网站建设方案,怎样建设一个公司网站？  盐城做公司网站,江苏电子版退休证办理流程？  如何在Windows 2008云服务器安全搭建网站？  个人网站制作流程图片大全,个人网站如何注销？  php能控制zigbee模块吗_php通过串口与cc2530 zigbee通信【介绍】  如何用VPS主机快速搭建个人网站？  ,交易猫的商品怎么发布到网站上去？  公司网站制作费用多少,为公司建立一个网站需要哪些费用？  如何选择PHP开源工具快速搭建网站？  如何快速辨别茅台真假？关键步骤解析  建站主机服务器选购指南：轻量应用与VPS配置解析  制作网站公司那家好,网络公司是做什么的？  如何高效完成自助建站业务培训？  建站主机功能解析：服务器选择与快速搭建指南  利用JavaScript实现拖拽改变元素大小