iframe掛木馬已經成為網站制作者很困擾的問題，隨著ARP的攻擊，木馬注入iframe是很容易的事情，為了防止更多人受害，筆者提供一個簡單的方法，方法只是停止了iframe的請求，銷毀了它本身，但以后的掛馬方式改變了，就不能用這種方法來解決了。
　　解決原理：
　　切斷iframe里的請求，切斷請求就是要迅速銷毀iframe對象。、
　　方法：
　　expression是可以執行JS腳本，自定義屬性名:expression(JS表達式);代碼應該大致是這樣 iframe{v:expression(JS表達式);}
　　使用JS實現的原理
　　使iframe里的請求地址變成空白頁(about:blank)，再將iframe對象從DOM中移除就可以切斷所有iframe里的請求了。移除DOM節點的方法比較多，我這里就用 outerHTML這個屬性吧。CSS代碼如下：
　　iframe{v:expression(this.src=’about:blank’,this.outerHTML=’’);}
　　提示：IE7中優先執行標注有“!important”描述的樣式，IE6不認識!important，所以網站制作將代碼放在CSS的最后就可以了。