本文介绍了一种简单的防钓鱼网页技术实现方法，通过检测当前页面是否处于顶级窗口来判断是否存在被嵌套的风险，并提供了具体的HTML与JavaScript代码示例。
本文转自：http://blog.youkuaiyun.com/ld513508088/article/details/8046308
demo.html:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
</script>
</head>
<body>
<iframe src="iframe.html"/>
</body>
</html>
钓鱼网站一般在iframe中做嵌套，解决办法是检查如果当前的iframe不是最顶层的窗口，那么就让顶层窗口跳转到当前的iframe页
iframe.html:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
<script type="text/javascript">
if(window!=window.top){ //防钓鱼代码
window.top.location.href=window.location.href;
}
</script>
</head>
<body>
</body>
</html>
扫一扫
427
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
