Keingintahuan membunuh Twit, Twitter Clickjacking

Twitter dibanjiri pagi ini dengan pengguna yang memposting “Jangan klik: ”. Tinyurl miliki karena diakhiri URL. Halaman asli tampaknya juga tidak hidup. Itu menampilkan tombol yang mengatakan “Jangan klik”. Jika pengguna kebetulan masuk ke Twitter, itu akan secara otomatis memperbarui status mereka. Insigator secara parsial menjelaskan metode di blog-nya (diterjemahkan). Halaman akan memuat halaman Twitter pengguna dalam iframe yang tidak terlihat. Status akan disisipkan dan tombol “Jangan Klik” ditempatkan di atas tombol pembaruan. Anda dapat menemukan cuplikan kode di sini dan kredit penulis asli melaporkan posting ini untuk inspirasi. Twitter memiliki karena menambahkan fragmen JavaScript ke setiap halaman untuk keluar dari IFRAMES.

1
if (window.top! == window.self) {window.top.location.href = window.location.href; }