黑鏈程式碼

範大腳腳發表於2017-11-21
之前有收集了一些主流的隱藏連結程式碼，最近又發現一種相當牛X的程式碼，如下： 
原始碼： 
<div style=”position:absolute;left:expression(1-900);top:expression(3-999);”>隱藏內容</a></div> 
這個程式碼中，expression後面的內容可以理解為JS程式碼並執行，但是僅IE支援這個屬性，其他瀏覽器無效，So,搜尋也無法判定是作弊。 
關於這個程式碼的詳細介紹如下： 
最近很多朋友的站都有被有被掛上經歷，一個個被弄得苦不堪言，卻又無處報怨。唉，現在的掛馬真是越來越牛了，殺起來也煞費苦心啊。我在幫朋友處理掛馬的過種中無意中在程式碼裡發現了一個很陌生的CSS寫法“left:expression(1-900);top:expression(3-999);”，而且在其下面有無數個鏈向其它網站的連結，在瀏覽器狀態下檢視，居然是什麼也沒有發現。我馬上想起了一個熟悉的概念：[strong]隱藏連結[/strong]。 
不能不說這是一種高明的寫法，至少我是在看到後才知道expression可以這樣用，當然你也可以笑我才疏學淺。我們都知道expression的only IE CSS屬性，具休來看一下官方定義： 
IE5及其以後版本支援在CSS中使用expression，用來把CSS屬性和Javascript表示式關聯起來，這裡的CSS屬性可以是元素固有的屬性，也可以是自定義屬性。就是說CSS屬性後面可以是一段Javascript表示式，CSS屬性的值等於Javascript表示式計算的結果。 在表示式中可以直接引用元素自身的屬性和方法，也可以使用其他瀏覽器物件。這個表示式就好像是在這個元素的一個成員函式中一樣。 
通過定義，我大概知道了這個屬性可以比喻成JS的函式，而我們又知道搜尋引擎現在是無法讀取JS的，那麼我們是否可以判斷這種隱藏連結的方法是可行的呢？另外，因為其是only IE CSS屬性，就是在說其它瀏覽器下面它是沒有效果的，也是就是說隱藏將會現形。如果是這樣子，搜尋引擎就更加不能認定這是一種隱藏連結作弊的方法了，你認為呢？ 
1.yeeseo comments at 2009-5-22 9:37:53 
expression一直是IE only的js in css法，不過執行效率很低。 
我認為不管js還是css，只要直接寫在頁面程式碼中就很危險。另外不能說ie only其他瀏覽器能看到應該就不危險，你後面提到的 line-height:1px 不同的瀏覽器也有不同的理解，除了ie其它瀏覽器下文字並不會被隱藏，那麼此刻搜尋引擎又會站在ie的角度還是非ie的角度去看？ 

其實我的觀點倒不是這些，我認為只要作弊方法好就不會有危險，但是寫在頁面裡再高明也危險。




本文轉自tiasys部落格園部落格，原文連結：http://www.cnblogs.com/tiasys/archive/2012/08/09/2630927.html，如需轉載請自行聯絡原作者


相關文章