reCAPTCHA由<script>元素添加到页面中.
<script> 元素将JavaScript加载到页面中.
页面中的JavaScript可以访问页面的完整DOM,包括表单字段,并且能够发出HTTP请求以将数据发送到位置.
通过将他们的脚本放在页面中,您可以让Google访问您的数据.
您必须对脚本进行反向工程或仔细观察"网络"选项卡,以确定其脚本是否使用该访问权限将数据发送到其服务器.
由于脚本托管在他们的服务器上,如果它现在不将数据发送给Google,Google可能会更改脚本,以便将来更新.
每当您使用由第三方托管的任何JS时,您必须信任第三方.
| 归档时间: |
|
| 查看次数: |
127 次 |
| 最近记录: |