Le iniezioni di Google nel c***… del tuo sito!

Ottimizzando un po’ i miei siti mi sono accorto che il sig. Google, vestito da AdSense, inietta nel template del mio sito del codice particolare.

<script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
<iframe name="google_ads_frame" src="http://pagead2.googlesyndication.com/pagead/ads?
client=ca-pub-0000000000000000&amp;dt=0000000000000000&amp;lmt=0000000000000000&amp;
format=468x60_as&amp;output=html&amp;correlator=00000000&amp;
channel=0000000000&amp;url=http%3A%2F%2Fblog.merlinox.com%2FMrX%2FBlog%2F&amp;
color_bg=FFFFFF&amp;color_text=333333&amp;color_link=1461BE&amp;color_url=4A80B5&amp;
color_border=FFFFFF&amp;ad_type=text_image&amp;cc=100&amp;
ga_vid=1090994865.1178307277&amp;ga_sid=1188334945&amp;ga_hid=1907438633&amp;
ga_fc=true&amp;flash=9&amp;u_h=768&amp;u_w=1280&amp;u_ah=738&amp;u_aw=1165&amp;
u_cd=32&amp;u_tz=120&amp;u_his=10&amp;u_java=true&amp;u_nplug=29&amp;u_nmime=112" marginwidth="0" marginheight="0" vspace="0" hspace="0" allowtransparency="true" frameborder="0"
height="60" scrolling="no" width="468"></iframe>

Ora io capisco tutto. Capisco che richiamando un .js, con la potenza del DOM mischiata al genio di Google, si possa fare tutto. Ma qualcuno mi può cortesemente spiegare come è possibile riescano a scrivere nel MIO BLOG, fatto con le mie mani, in coldfusion, sul mio server del codice renderizzato direttamente a livello di sorgente?

Inizialmente pensavo fosse legato a blogger, ma poi mi sono reso conto che la medesima cosa la fa anche nei miei siti proprietari. Date anche voi una occhiatina a vostri sorgenti?

Grazie!!!

p.s.: oltre tutto io odio gli iframe…

Ipotesi

A certi esce a certi no. Ecco il dubbio e l’ipotesi. Chiaramente per quanto forte sia JS non è possibile riscrivere l’HTML renderizzato dal server a livello di sorgente. Parliamo di scala ISO-OSI, non di patatine! Quindi deve essere qualcosa posto dopo… tipo la toolbar di google! Testando la cosa slogato effettivamente non inietta più l’iframe.
Sono injection ClientSide, effettuate dalla toolbar di Google, se si è logati, indipendentemente dal Browser o dal sito sorgente, appunto perchè client side
Lo stesso principio su cui si basano i plugin di Firefox per cambiare stili ai siti o applicarne funzionalità.

Dunque… a cosa servirà quell’iframe?

Se trovi questo articolo su un blog diverso da “blog.merlinox.com” si tratta probabilmente di una copia non autorizzata. L’indirizzo originale di questo articolo è: Le iniezioni di Google nel c***… del tuo sito! scritto da Merlinox.