bcpxqz

@annielong 正解，swf 反编译一下，也很容易转换成 js

偶尔有的地方有显示器提示的，如果文字提示禁止就不行。

经历过密封工资条，加密 pdf 文档, html 文档(信息用 aes)

@20140930 我们监控的最大量的劫持来自浙江，和卤煮说的是同样的劫持方法。

@whywhywhy 我也看了很多解决方法，一般来说只能运营商有能力做这种事情，所以我们尝试工信部投诉了。

劫持返回的内容千变万化，客户端所做的措施也是比较被动，而且我们的js是部署在第三方网站上的。

@sneezry Content Security Policy似乎对链路劫持没什么效果。是返回内容被修改了。

链路劫持，腾讯安全中心有文章解释得很清楚： http://security.tencent.com/index.php/blog/msg/10

@cnxh ssl我测试过在http页面中引用https的资源都没有安全提示，但是https的cdn成本有点高。

@tabris17 已经是gzip压缩过的，gzip压缩解决不了这个问题哦。