防止本身的網站被別人frame引用形成釣魚

時間 2019-11-16

原文原文鏈接

本身負責的某一網站，最近被不法份子經過<frame>的方式引入，用戶點擊對方的域名後，看到的內容跟本身網站如出一轍。可是右擊查看源碼就會發現其中的原理：javascript

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title></title>
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
  </head>
  <frameset>
  <frame src='http://www.xiugaiguode.com/'>
  </frameset>
  
</html>

出現此狀況，初看對本身的網站影響較小，其實問題很大。用戶若將此網站認爲你的官方網站，並加入收藏夾，萬一有一天這個網站修改下內容，就能夠作爲釣魚網站使用。html

那如何解決呢？java

其實很簡單，咱們只要在首頁增長几行js代碼，就能有效解決。代碼以下：網站

<script language="javascript">
if(top != self){
    location.href = "about:blank";
}
</script>

相關標籤/搜索