防止本身的网站被别人frame引用形成钓鱼

时间 2019-11-16

原文原文链接

本身负责的某一网站，最近被不法份子经过<frame>的方式引入，用户点击对方的域名后，看到的内容跟本身网站如出一辙。可是右击查看源码就会发现其中的原理：javascript

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title></title>
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
  </head>
  <frameset>
  <frame src='http://www.xiugaiguode.com/'>
  </frameset>
  
</html>

出现此状况，初看对本身的网站影响较小，其实问题很大。用户若将此网站认为你的官方网站，并加入收藏夹，万一有一天这个网站修改下内容，就能够作为钓鱼网站使用。html

那如何解决呢？java

其实很简单，咱们只要在首页增长几行js代码，就能有效解决。代码以下：网站

<script language="javascript">
if(top != self){
    location.href = "about:blank";
}
</script>