Почему в http возможно вставлять чужой код?

Question

[Ingernirated]

Столкнулся с такой ситуацией, что на http при открытии сайта был чужой скрипт в коде.
Почему и как в http получается засовывать сторонним лицам код и как https от этого спасает?

Answer 1

[Dimonchik]

https от этого не спасает, если сервак ломанули

спасает от провайдера при грамотном юзере, при неграмотном (ставит какие попало сертфиикаты) тоже не спасает

Comments

[Ingernirated]

не подскажите, есть ли толковое и понятное для новичка руководство в этом деле в плане защиты и правильности использования?
а не просто рассказа о том, что есть протокол и название ему хттп

[Dimonchik]

защита от взлома сайта: права на www пользователя и т.п.

на провайдера вы ж повлиять не сможете