CDN 隱藏指令碼:測試無法偵測的注入行為
Your CDN is lying to your tests: the script our checks could not see
重點導讀
CDN 可能在瀏覽器端注入指令碼,導致測試結果與實際使用不一致。
- - 問題:Cloudflare Web Analytics 在檢測時以專案 User‑Agent 取回頁面,未偵測到 beacon.min.js。
- 實際瀏覽器則被注入指令碼,CSP 拒絕執行。
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
信源出處dev.to
Your CDN is lying to your tests: the script our checks could not see
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Dev.to Top Tech (dev.to)
開啟原文