防钓鱼验证

某些钓鱼网站提供的URL和网页本身的URL是不一致的，你可以用下面的代码进行验证，当两个URL相差太大的时候，你就要稍加小心了：

javascript:alert("The actual URL is: " + location.protocol + "//" + location.hostname + "  The address URL is:" + location.href + "  If the server names do not match, this may be a spoof."); 

下图是对中国银行的测试，当然，仅当娱乐哦！

评论

1 楼 grandboy 2009-05-15  

我一直在想如何要防止真正的钓鱼？ 如果www.taobao.com这是淘宝的网址。但是不小时输入www.taoboa.com(这是非法网站)，这种如何来解决？