其实如果要防止被挂IFRAME木马，方法很简单，只需要利用JavaScript对IFRAME进行控制即可。方法如下：

复制代码代码如下:
<style type="text/css" media="all">
iframe{
v:expression(this.src='about:blank',this.outerHTML='');/*使用CSS属性去除所有IFRAME*/
}
#htmer{v:expression() !important} /*如果要使自己的IFRAME可以执行，在自己的IFRAME里加上ID="htmer"，如果你的网页中没有用到IFRAME，那可以把这句代码删除，这样所有的IFRAME都将不执行*/
</style>

来源：https://www.jb51.net/hack/35547.html
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！