百翔网络博客

解决思路：
将IFrame标签显示成空白页，达到屏蔽iframe标签病毒的目的，
禁止使用外域的js调用，达到防御，屏蔽script病毒的目的，

实施概要：建议将下面代码写到一个公共的样式表文件里头，但是注意：
我们自己的代码需要调用外域的js的话需要使用下面的补充方案：

防御代码：

iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}

补充方案：

写着呢！

注意：
此方案的一点不足：
中毒后的网页会是空白页面 （黑客的木马也会是。）