今天临下班时,同事突然给我甩过来一个链接:
http://www.51feibao.com/shougongxiaozhizuo/com.php?act=view&comid=171,
然后说我们的网页显示在了别人的网站上了,当时同事十分的生气,说这些人实在是太过份了,老是盗取别人的劳动成果。
打来链接一看,果不其然,看到了下面的页面:
凭借多年的经验一看,这明显是被这站长哥们用iframe嵌套进来了,所以安慰同事没什么大不了,一会就搞定。于是在自己的页面里加入了下面的代码:
<script type="text/javascript">
if (self!=top){
window.top.location.replace(self.location); //打开自己网站的页面
}
</script>`
测试没有问题后,上传代码,准备收拾东西回家。稍等,居然没有达到测试的效果,看来事情远没有想象的那么简单,重新坐回椅子上,打开源代码,发现下面的代码:
<script type="text/javascript" charset="utf-8">
document.write('<iframe seamless sandbox security="restricted" id="url_mainframe" frameborder="0" scrolling="yes" name="main" src="http://www.pinbu.cc/3383-1.html" style="height:100%; visibility: inherit; width: 100%; z-index: 1;overflow: visible;"></iframe>');
</script>
原来是动态的iframe加载,而且禁止了js代码运行,所以我的代码没有生效,搜噶,删掉刚才代码,打开服务器(php)的代码,加入下面内容:
header(‘X-Frame-Options:Deny');
再次上传代码,打开页面,变成了下面的样子
ok,大功告成,背起包下班了!