不知道 该怎么着手。只能讲我遇到的事。我自己的网站也被木马挂过 广告代码，我研究了下 当时他的 那个广告块是 以body 定位的始终在我的网站右上角 。我就把body 标签给去掉了然后广告 就飞到显示器外面去了。
一般通过对用户发布信息，文章进行过滤替换
像csdn的在线编辑器一样定义自己的标签格式，以防iframe和js
你说用css搞定，css不是排版？
我的问题是它直接打开了新的网页，新的浏览器窗口，所以。。 我搜索到的网上的说法就是写CSS代码，类似如下：
iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}
然后我测试了这个CSS代码，压根没用 不晓得各位大虾还有否其他的暂时屏蔽iframe和外域script脚本的代码呢？
只要能够暂时屏蔽外域iframe木马和script木马就行
这个放到
