Если я использую изображение, таблицу стилей, веб-шрифт или другие ресурсы, не относящиеся к сценариям, с внешнего сайта (например, хотлинкинг, встраивание или связывание), может ли этот сайт устанавливать сторонние файлы cookie на устройстве пользователя при посещениимой веб-сайт?Существуют ли какие-либо элементы HTML (кроме скрипта, апплета, iframe, объекта или встраивания), которые можно использовать для установки сторонних файлов cookie с помощью внешнего URL-адреса в атрибуте src
или href
?
Я знаю, что на вашем веб-сервере вы можете сделать некоторую хитрость, например, для обработки файла .jpg, как если бы это был другой тип файла (.php, .aspx и т. Д.), Который мог бы установить cookie, а также вернутьсодержание таблицы стилей.Я специально спрашиваю, можно ли использовать «реальное» изображение или другой ресурс для установки файлов cookie.
Я не пытаюсь сделать это, я пытаюсь предотвратить это.Этот вопрос возник у меня при попытке убедиться, что веб-сайт полностью соответствует требованиям GDPR и ePrivacy.Я знаю, что вопросы GDPR не разрешены, и я не прошу юридических консультаций.Это больше касается любопытства по вопросам безопасности и конфиденциальности, которые могут возникнуть в результате, казалось бы, «безопасного» обмена сторонним контентом.