Ciekawość zabiła Twitta, Twitter ClickJackaing

Twitter został zalany dziś rano z użytkownikami publikującą “Nie klikaj: ” Tinyurl ma, ponieważ zakończył adres URL. Oryginalna strona też nie jest żywa. Wyświetlono przycisk, który powiedział “Nie klikaj”. Jeśli użytkownik zostanie zalogowany do Twittera, automatycznie zaktualizowałoby ich status. Instruktor częściowo opisuje metodę na swoim blogu (przetłumaczone). Strona załadowałaby stronę Twitter użytkownika w niezauważalnej IFrame. Status zostanie wklejony, a przycisk “Nie kliknij” jest umieszczony na górze aktualizacji. Możesz znaleźć fragmenty kodu tutaj, a oryginalny kredyt autorski zgłasza ten post dla inspiracji. Twitter ma dlatego, że dodano fragment JavaScript do każdej strony, aby wyrwać się z iFramek.

1.
if (window.top! == window.self) {window.top.location.href = window.self.location.href; }