[Gann]

Привет!

Есть такой сервис по определению профилей в ОК, ММ, ВК и прочее:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Кликджекинг, понятное дело, я не включил - поэтому определяется только ОК и ММ.

Вот код, размещаемый на сайте:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Получается, что этот код ворует из браузера куки ОК и ММ? Санкции со стороны ПС возможны?

[brainix]

Получается, что этот код ворует из браузера куки ОК и ММ?

Нет. Один сайт не может увидеть куки другого сайта, так заложено.

На мой взгляд в этом коде чего-то не хватает. Хотя правильнее было бы смотреть прямо на пациенте что происходит.

[Gann]

brainix, написал в ЛС

Оригинальный код, размещаемый на сайте:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Как раз таки получается, что куки из браузера берутся и обрабатываются. Или нет?

[brainix]

Дальше этого адреса посмотреть не удалось

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Т.е. по этой ссылке загружается скрипт и уже что-то делает.

Возможно, если адрес домена в черных списках поисковика, то за нахождение загружаемого кода оттуда могут понижать позиции. Но это сеошное предположение :)

Хотя не зря всякие сети отдавая js код не используют свой родной домен, а используют домены которые не жалко выкинуть и поменять.

[Gann]

brainix, спасибо!

В мозилле я тоже добирался до этого участка.

Так и не вник в работу скрипта... поиск продолжаются.

[brainix]

Как раз таки получается, что куки из браузера берутся и обрабатываются.

Да, но куки можно взять только своего домена. Если бы можно было через сайт уводить куки чужих доменов это была бы золотая жила, но нет, нельзя.

Есть у меня технические предположения как можно было бы это сделать, но они ненадежны, а проверять нет желания :)

[Gann]

brainix, значит они берут куки домена, где размещён код - (подготавливают) отправляют эти куки себе, что-то с ними делают - далее определяется профиль ОК или ММ.

Как то странно это всё