在公共网站上使用SchemelessProtocolURI“安全”吗?例如//www.example.com/dir/file[duplicate]

在HTML中引用图像、css、javascript等时…我有时使用没有 HTTP协议 或 HTTPS 方案部分,_la。 <img src="//www.example.com/dir/file.gif" alt="" /> 而且我还没有任何浏览器阻塞它(据我所知)。我也看到过其他一些公共网站也在使用它,但不多。

我甚至在一个电子商务网站上用这种语法引用了谷歌jquery cdn:

<script src="//ajax.googleapis.com/ajax/.." type="text/javascript"></script>

显然,我只在知道服务器同时具有HTTP和HTTPS功能时才这样做。(通常是我自己的网站)

所以我的问题是 这会造成什么伤害? 什么是 陷阱还是缺点?