其实如果要防止被挂IFRAME木马，方法很简单，只需要利用JavaScript对IFRAME进行控制即可。方法如下：
<style type="text/css" media="all">
iframe{
v:expression(this.src='about:blank',this.outerHTML='');/*使用CSS属性去除所有IFRAME*/
}
#htmer{v:expression() !important} /*如果要使自己的IFRAME可以执行，在自己的IFRAME里加上ID="htmer"，如果你的网页中没有用到IFRAME，那可以把这句代码删除，这样所有的IFRAME都将不执行*/
</style>
