JS读取Cookies隐藏友情链接的机制与防范

JS读取Cookies隐藏友情链接的机制与防范

您好，我们已将 http://www.114desk.com 添加为友情链接，

该网页底部的链接指向贵站。

http://www.bole18.com/link.php?result=%0A%0D%3D%3DQbvNmLrNXZkRTMx4yd3d3LvoDc0RHag1r1aHr5DD81dc

本站 GOOGLE PR 值为 4，若需交换链接，请使用以下代码，感谢配合。

<a href="铂金钻戒网">http://www.bole18.com</a>

访问该网址后，首页自动跳转至 index.html，在此页面未找到友情链接，遂关闭页面。随后点击其提供的长链接，发现友情链接列表底部出现了 biyan.org 的链接，这是为何？此前查看时并未显示。

单独访问该长链接地址，确实存在我的链接。

检查源代码发现，最后一个链接使用了以下代码段：

引用

<script language="javascript">document.write(showc("result"));</script>

点击 QQ 邮箱中的链接地址，将参数传递至此处，从而显示目标网站。该 showc 函数的 JavaScript 实现颇具匠心。

特此曝光此站，并提醒各位在交换链接时，不应仅依赖页面显示，建议查看源文件并搜索网址以确认：）

其实现原理是通过 PHP 写入 cookies，随后由客户端 JavaScript 读取 cookies 中的链接。

客户端代码：

 
<SCRIPT language=javascript>
function createc(name,value,days) {
if (days) {
var date = new Date();
date.setTime(date.getTime()+(days*24*60*60*1000));
var expires = "; expires="+date.toGMTString();
} 
else var expires = "";
document.cookie = name+"="+escape(value)+expires+"; path=/";
} 
function readc(name) {
var nameEQ = name + "=";
var ca = document.cookie.split(';');
for(var i=0;i < ca.length;i++) {
var c = ca[i];
while (c.charAt(0)==' ') c = c.substring(1,c.length);
if (c.indexOf(nameEQ) == 0) return unescape(c.substring(nameEQ.length,c.length));
} 
return null;
} 
function showc(name) {
value = readc(name);
if ((value == null) || (value == "null")) return "";
return value;
} 
function addc(name,value,days) {
if (readc(name) != null) {
var oldvalue = readc(name);
var newvalue = oldvalue+","+value;
} 
else var newvalue = value;
createc(name,newvalue,days);
} 
</SCRIPT>