我朋友公司想要做一个在线广告，页面放在对方主机上，想要知道广告效果。对方的技术人员告诉他说不能提供raw log日志，告诉他可以用嵌入式脚本计数器，还说非常可靠，ip来源是通过document.referer来取的，作弊的话一下就能看出来。我朋友就问我计数可不可靠，我虽然主要做胖客户端，Web开发做的不多，但是欺骗一个脚本计数器实在是太轻松了，5分钟就在我本机上伪造了一个脚本计数器，访问我机器上随便一个页面，就跟访问了他的页面一样，想像一下，对方只要在他不知道的访问流量大的页面随便嵌入一个伪造的脚本就可以欺骗他了。所以，我还是建议他自己买个主机，把页面放在自己的网站上，这样才能保证不被别人忽悠。

btw：写完这篇帖子的时候，突然觉得对方的技术人员也许不是故意的，也许是真的不懂，虽然那个网站在alexa上排名在前500名，但是我看了一下给我朋友做的Web页面，连个标题都没有，而且内容页面还是嵌在一个Frameset中的，真他妈的气人。