设置top.location = self.location时基于DOM的xss问题

问题描述

我正在使用一个防止点击劫持的代码：

<style id="antiClickjack">

body{display:none !important;}  

</style>

<script type="text/javascript">   

if (self === top)    {
    var antiClickjack=document.getElementById("antiClickjack");  
    antiClickjack.parentNode.removeChild(antiClickjack);

} else {
    top.location = self.location;
} 

</script>  

在扫描强化以下代码时，显示了基于DOM的xss问题：

top.location = self.location; 

请提出一些解决此问题的方法...

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）