javascript - 如果 Google Analytics 在源代码中显示 UA-3XXXXX-1 ID 怎么办

Question

我不是来自营销或广告方面，所以任何有专业知识的人。如果 Google Analytics 在源代码中显示 UA-3XXXXX-1 ID 怎么办？它应该在源代码中编辑吗？

如果它在源代码中，攻击者如何利用它？我的意思是，如果我有某人的代码，我可以将其注入另一个网站并驱动虚假流量等吗？

下面是我指的这段代码：

ga('create', 'UA-3XXXXX-1', 'auto');
ga('require', 'displayfeatures');
ga('set', 'userId', 'loginuser'); 
ga('send', 'pageview');

标签： javascriptsecuritygoogle-analytics

Answer 1

攻击者不会从中受益，但是数据会发送到定义的 Analytics 属性并弄脏真实数据。这是如果属性的所有者没有正确管理各种过滤器和配置，在这种情况下，虚假数据不会对报告产生任何影响。