其实如果要防止被挂IFRAME木马，方法很简单，只需要利用JavaScript对IFRAME进行控制即可。方法如下：

复制代码代码如下:

<style type="text/css" media="all">

iframe{

v:expression(this.src='about:blank',this.outerHTML='');/*使用CSS属性去除所有IFRAME*/

}

#htmer{v:expression() !important} /*如果要使自己的IFRAME可以执行，在自己的IFRAME里加上ID="htmer"，如果你的网页中没有用到IFRAME，那可以把这句代码删除，这样所有的IFRAME都将不执行*/

</style>