iframe的防插与强插（二）
作者：Monyer 来源：梦之光芒 发布时间：2009-03-03 12:37:00
标签：iframe,防插,框架,JavaScript
iframe的防插与强插（一）中介绍了“市面上”能见到的两种防御被第三方网站iframe的方法，以及相应的变态突破方法。
貌似把“受害人”逼上绝路了，我们再来看看这两个方法：
它们都能够判断出自己已经被XX了，可是它们是怎么做的呢？
方法一说：先生，请您出去。
方法二说：同志，请您出去！
然而这先生也说了句：“我就不出去！”
因为“受害人”和这位先生又不是一家子，似乎通过命令对方还无可奈何 —— 同源策略！
但事实上，“请您出去”这种方式显然是针对君子不对小人的，所以Monyer教你一种好方法——“乱棍打出去！”（子http://test2/test2.html）
<script>
window.onload = function(){
if(top!=self){
var f = document.createElement("form");
f.action=location;
f.target="_parent";
document.body.appendChild(f);
f.submit();
}
};
</script>
目前我个人还没有找到突破的方法，所以至少比以上两种方法更暴力一些！
0
投稿猜你喜欢
- abs(number) 返回绝对值。 array(arglist) 创建一个数组。 asc(string) 返回字符串第一个字符的ansi码
- 对于个人网站来说，受到建站条件的制约，Access数据库成了广大个人网站站长的首选。然而，Access数据库本身存在很多安全隐患，攻击者一旦
XML文档对象模型（DOM）是什么？可扩展标记语言XML的基础是 DOM。XML 文档具有一个称为节点的信息单元层次结构；DOM 是描述那些- Asp(Active Server Pages)是Web服务器端脚本编写环境,可以使用Vbscript/Jscript两种脚本来编写.作为我
- 安装时建议你为MySQL管理创建一个用户和组。由该组用户运行mysql服务器并执行管理任务。（也可以以root身份运行服务器，但是不推荐）第
- 阅读上一篇：FrontPage XP设计教程1——站点初建与管理接下来的工作就是读者朋友们最为关心的网页的制作和编辑了。我们知道，一个站点是
- 一般情况下会有几种情况需要你把数据库设为只读： 1. Insert,Update,Delete 触发器 2. Check 约束 和 Dele
- 阅读上一篇：javascript面向对象编程（二） [Interface,Class.implement 接口及实现]接口规定了一些方法，如
- 写在前面的话:此篇还是asp相关的,相信玩ASP的都有这个感觉,当数据有5万多条时-------just like音乐网,要调用最新的10条
- <％ a="福建是中国的一个省|我们美丽中国的武夷山！" b="中国,我们,武夷山,福建,美国,苹果&q
- 大家都知道，在SQL脚本中设置多字段做关键字相对比较简单，例：primary key(id1,id2) ,但用脚本建数据库就比较麻烦了。那么
- 摘 要： 恢复丢失的数据库文件在很大程度上取决于所采用的备份策略。本文从恢复的灵活性出发，对Oracle8数据库的备份及恢复策略进行了探讨，
- 一般开发,SQL Server的数据库所有者为dbo.但是为了安全,有时候可能把它换成其它的名称，所有者变换不是很方便.这里列出两种供参考
- 生活形态（Life-Style）的概念源自社会学与心理学，六十年代即有学者正式引用到市场营销领域，并运用其心理影射与多维度等特质，着力解释人
- <1>IsArray 函数 返回 Boolean 值指明某变量是否为数组。 语法 IsArray(var
- 但是如果是让你接手一个二等残废的网站，并让你在上面改版，而且不能推翻式改版，只能逐步替换旧的程序，那么你会非常痛苦，例如我遇到的问题： 问题
- <％'***********************************************'函数
- 标志是一种简单的工具，就象铁锤，简单实用。如果一种工具功能太多导致其效用减弱，那就让它保持简单。你并不需要一把有太多装饰的精美铁锤。对于象征
- 昨天去面试，百度题果然不一样，笔试我就蒙了，现在能记住两道题，笔试：1、title和alt 区别2、三列布局 左边裂固定宽度左对齐，右边列固
- aspjpeg组件官方下载地址：http://www.persits.com/说明： 1、aspjpeg能对图片水印进行透明度调整
