技术问题，如何屏蔽header bidding广告联盟的某个广告商加载js

willok

发现一个header bidding广告联盟显示悬浮广告（我没有放置此类广告代码），跟他们沟通过了，是其中一个广告商的问题，但是不知道为什么他们一直没有屏蔽掉这个广告商
6 H! T4 M( d# b9 O, |3 B) o
现在我通过浏览器控制台已经找到了此广告商的js链接。
& l$ ]) O- \( o9 V
$ `6 w$ I4 A  J; F- l- J3 B问题是：如何阻止html页面中加载此js链接？
/ N* a9 f1 B0 D1 u0 p, X$ a
7 j( A+ O  \/ J我以为content-security-policy（CSP）可以，但是了解之后发现CSP只有白名单。要不就是在自己的js代码中监听DOMContentLoaded事件，屏蔽某个js加载，还没验证过此方法是否可行。
' V) s9 V" x4 J3 q
大家还有没有其他办法？
: E, L" D) l2 e$ D- ]: b# L8 }
' f9 V  Y9 D) l# y/ P) }ps：此广告联盟收入还不错，就是不时显示悬浮广告有点让人头疼
( `8 |' n0 f4 A0 ^

( s* W/ Q4 M7 g# t; k" y% I! I

Chord

4 e) a0 t+ j/ Q/ ]6 A2 ~5 B# C
hmmm, 不是特别理解，你的header处的广告位代码样式不是写死固定的么，他是如何溢出来 做成悬浮样式的?
7 h  Y  r8 e* K9 Y# E
. z) p; Z3 }% K& |+ B" h如果你单纯不想让JS加载，不用CSP，用沙盒就行, 用iframe包你的广告位，allow的行为都定义下，只要不添加allow-scripts, iframe里面的JS都失效了

' h1 u( I  g' x1 O$ l! k, H

<iframe src="iframe"
        scrolling="no" sandbox="allow-popups allow-same-origin"
5 I; t) s3 I4 ]( e# {: `9 N4 N* e        name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe>

) {8 s  S6 D. n3 f& u: K


参考
https://blog.dareboost.com/en/20 ... -sandbox-attribute/

emilylove

adsense也都有悬浮广告，证明悬浮广告是可行并且可接受的，为什么还非得屏蔽？

zhang

js发出来看一下，找到相应的div隐藏掉就可以了
1 t, n( w- ^2 A- B  k, p+ L

小牛

在服务器加一个host指向，只要是这个域名的请求都指向本地