技术问题，如何屏蔽header bidding广告联盟的某个广告商加载js

willok

发现一个header bidding广告联盟显示悬浮广告（我没有放置此类广告代码），跟他们沟通过了，是其中一个广告商的问题，但是不知道为什么他们一直没有屏蔽掉这个广告商
5 c, v! z4 \7 P! p; K! P
现在我通过浏览器控制台已经找到了此广告商的js链接。
: W. `' T4 g( Z+ V$ a" B
& u& s: b! J/ ^' g问题是：如何阻止html页面中加载此js链接？
1 M, ?0 X8 m6 s! Y! W* `9 b
我以为content-security-policy（CSP）可以，但是了解之后发现CSP只有白名单。要不就是在自己的js代码中监听DOMContentLoaded事件，屏蔽某个js加载，还没验证过此方法是否可行。
/ S! p7 N- @/ X  A
. d0 e2 M% z# H# @0 D8 f$ n* `0 h大家还有没有其他办法？

& E: H  M3 l' ?- N) U! zps：此广告联盟收入还不错，就是不时显示悬浮广告有点让人头疼
9 n: t) ^: I+ K$ ?5 V

3 J! L( t2 t0 X1 U2 y* Q0 ~

Chord

hmmm, 不是特别理解，你的header处的广告位代码样式不是写死固定的么，他是如何溢出来 做成悬浮样式的?
+ y) y$ {1 U: B! E' `
. w/ h" |. F/ w9 R  ^  e* I如果你单纯不想让JS加载，不用CSP，用沙盒就行, 用iframe包你的广告位，allow的行为都定义下，只要不添加allow-scripts, iframe里面的JS都失效了
* l! ~; R* a7 B3 Z" f' S7 U

<iframe src="iframe"
1 a" w) j$ r6 |- Q! {. m        scrolling="no" sandbox="allow-popups allow-same-origin"
        name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe>

6 }- k9 ]+ f7 ^0 U6 `3 L. _
. x( P: F8 }! H3 r, Q
' g" b+ V& N# a! J参考
https://blog.dareboost.com/en/20 ... -sandbox-attribute/

emilylove

adsense也都有悬浮广告，证明悬浮广告是可行并且可接受的，为什么还非得屏蔽？

zhang

js发出来看一下，找到相应的div隐藏掉就可以了

小牛

在服务器加一个host指向，只要是这个域名的请求都指向本地