Javascript參考外部腳本文件 - 安全隱患

Question

如果我在我的網站上提及了外部第三方JavaScript文件，那麼安全隱患是什麼？ JavaScript文件可以用來竊取cookie嗎？

其中一個例子是Google Analytics JavaScript參考文件。

第三方能否從我的登錄用戶（XSS）技術上竊取cookie或任何其他敏感信息？

整個跨域腳本有時讓我感到困惑。

謝謝！

Answer 1

是的，外部JavaScript可以做你自己的腳本可以做的任何事情。這包括閱讀餅乾和更糟糕的：做你的訪客行爲的事情。

只包含來自您真正信任的外部網站的JavaScript。