当您使用HTTP并且浏览器使用硬编码HTTPS请求外部脚本时，它是安全的。如果你不这样做，那就不安全了。因此，最好的做法是不要在代码中硬编码协议。

安全是第一要务，验证是第二要务。所以，保持相对// 而不是显式http:// 属于https://.

或者，您可以将站点移动到SSL并使用https:// 在每个环节。