技术问题，如何屏蔽header bidding广告联盟的某个广告商加载js

willok

发现一个header bidding广告联盟显示悬浮广告（我没有放置此类广告代码），跟他们沟通过了，是其中一个广告商的问题，但是不知道为什么他们一直没有屏蔽掉这个广告商

现在我通过浏览器控制台已经找到了此广告商的js链接。
1 u3 a9 P0 e  V& v9 E
( V5 z$ C% n5 e, s# n3 |) @问题是：如何阻止html页面中加载此js链接？

' i1 v7 n' K, f- F; z我以为content-security-policy（CSP）可以，但是了解之后发现CSP只有白名单。要不就是在自己的js代码中监听DOMContentLoaded事件，屏蔽某个js加载，还没验证过此方法是否可行。
/ M' T7 L) g0 _/ D
/ R1 L7 V8 m) g1 f$ `1 n大家还有没有其他办法？

2 \6 R) `9 U- I3 X0 n# X  k% }ps：此广告联盟收入还不错，就是不时显示悬浮广告有点让人头疼
2 }! j" H1 b  B+ ]1 r' R
8 J. C" o7 F" Q6 _0 }) n

Chord

4 Y' G, V3 D* U- U5 a
hmmm, 不是特别理解，你的header处的广告位代码样式不是写死固定的么，他是如何溢出来 做成悬浮样式的?
+ @, Z7 y( P0 F2 t
' q% Q! W4 m. I如果你单纯不想让JS加载，不用CSP，用沙盒就行, 用iframe包你的广告位，allow的行为都定义下，只要不添加allow-scripts, iframe里面的JS都失效了
: w, @7 e6 ^" `0 _0 |4 p

<iframe src="iframe"
        scrolling="no" sandbox="allow-popups allow-same-origin"
2 ?9 O0 x! ^- `' n1 T        name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe>

# X+ D( \3 O3 M. [
' n' p/ @* @8 ~& k% T0 j
  F' o7 r9 w) F; _: x参考
& L' P7 o; O% o2 l% x9 y: \& @1 C- jhttps://blog.dareboost.com/en/20 ... -sandbox-attribute/

emilylove

adsense也都有悬浮广告，证明悬浮广告是可行并且可接受的，为什么还非得屏蔽？

zhang

js发出来看一下，找到相应的div隐藏掉就可以了
0 C8 V" a$ }( S) b

小牛

在服务器加一个host指向，只要是这个域名的请求都指向本地