top.location.href这个是不是可以跨域跳转？

Question

不明白啥意思- -是别人用iframe嵌入了你的网站？还是你的网站嵌了别人的页面？

Answer 1

是我们网站嵌入别人给的script，比如53客服，或者一些统计代码这些，但是我怀疑这些脚本有时候要构造一个iframe，然后偶尔用top.locaition跳转页面，来欺骗流量。

Answer 2

被嵌入的script在什么地方?如果是在页面的最后，可以在页面的最后写<noscript><!-- 。也就是说让<noscript><!--在被嵌入的script之前出现
<noscript><!--
<script type="text/javascript">
alert("我无法执行");
</script>

Answer 3

http://www.cnit618.com/html/qdkf/qdfx/2911.htm