javascript - 搜狗浏览器到底在做什么?这是流氓行为吗?
PHP中文网
PHP中文网 2017-04-10 12:48:27
[JavaScript讨论组]

公司负责维护的一位同事发现的,我们的页面很多地方都被注入了JS代码,这段代码展开了如下

    (function (sogouExplorer) {
    sogouExplorer.extension.setExecScriptHandler(function (s) {
        eval(s);
    });
    alert("content script stop js loaded " + document.location);
    if (typeof comSogouWwwStop == "undefined") {
        var SERVER = "http://ht.www.sogou.com/websearch/features/yun1.jsp?pid=sogou-brse-596dedf4498e258e&";
        window.comSogouWwwStop = true;
        setTimeout(function () {
            if (!document.location || document.location.toString().indexOf(SERVER) != 0) {
                return;
            }

            function bind(elem, evt, func) {
                if (elem) {
                    return elem.addEventListener ? elem.addEventListener(evt, func, false) : elem.attachEvent("on" + evt, func);
                }
            }

            function storeHint() {
                var hint = new Array();
                var i = 0;
                var a = document.getElementById("hint_" + i);
                var b = document.getElementById("hint_text_" + i);
                var storeClick = function () {
                    sogouExplorer.extension.sendRequest({
                        cmd: "click"
                    });
                }
                while (a && b) {
                    bind(a, "click", storeClick);
                    hint.push({
                        "text": b.innerHTML,
                        "url": a.href
                    });
                    i++;
                    a = document.getElementById("hint_" + i);
                    b = document.getElementById("hint_text_" + i);
                }
                return hint;
            }
            if (document.getElementById("windowcloseit")) {
                document.getElementById("windowcloseit").onclick = function () {
                    sogouExplorer.extension.sendRequest({
                        cmd: "closeit"
                    });
                }
                var flag = false;
                document.getElementById("bbconfig").onclick = function () {
                    flag = true;
                    sogouExplorer.extension.sendRequest({
                        cmd: "config"
                    });
                    return false;
                }
                document.body.onclick = function () {
                    if (flag) {
                        flag = false;
                    } else {
                        sogouExplorer.extension.sendRequest({
                            cmd: "closeconfig"
                        });
                    }
                };
                document.getElementById("bbhidden").onclick = function(){
                    sogouExplorer.extension.sendRequest({cmd: "hide"});
                    return false;
                }
                var sogoutip = document.getElementById("sogoutip");
                var tip = {};
                tip.word = sogoutip.innerHTML;
                tip.config = sogoutip.title.split(",");
                var hint = storeHint();
                sogouExplorer.extension.sendRequest({
                    cmd: "show",
                    data: {
                        hint: hint,
                        tip: tip
                    }
                });
            } else {
                if (document.getElementById("windowcloseitnow")) {
                    sogouExplorer.extension.sendRequest({
                        cmd: "closeit",
                        data: true
                    });
                }
            }
        }, 1);
    }
})(window.external.sogouExplorer(window, 8));

好像使用了FCKEditor这种编辑器和搜狗浏览器的时候会发生这种事情?这算流氓行为吗?搜狗在统计什么?

PHP中文网
PHP中文网

认证0级讲师

全部回复(6)
PHP中文网

显然是流氓。统计用户页面点击和访问时长等,属于侵犯隐私。

PHP中文网

没事儿用啥搜狗

巴扎黑

相当于插入了统计代码,统计市场占有率,取得用户页面地址等,算是某种侵犯隐私的行为。

PHP中文网

那我们经常用的Google统计或者百度友盟之类的是怎么做的呢?我不太了解哎。 埋点就是侵犯隐私了么?

迷茫

没有用过搜狗浏览器,单纯从代码看,感觉像是安装了浏览器插件(默认安装?)导致的。

搜狗浏览器通过用户浏览数据,为输入法、搜索引擎提供新词、排名信息等等,这个是肯定的。但不光是搜狗这么做。

搜狗如果想监控,是否有必要通过给页面注入js这种方式来做,我觉得也不一定。如果在浏览器层实现,就没js什么事了,不抓包谁也发现不了。

天蓬老师

首先,这里要明确一下概念,搜狗收集的不是单纯的用户数据,他收集的更多是行业数据,网站是有实际运营主体的,搜狗不经过站长方同意,在浏览器上向站长的网站里嵌入代码手机用户的访问行为,毋庸置疑是侵犯了站长和用户的合法权益的,若因为搜狗此行为导致网站代码冲突影响业务稳定,或者用户的数据属于商业机密,站长可以发起诉讼起诉搜狗的

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号