如何防止恶意网站复制用户剪贴板内容

2010-08-28 10:47:53来源:西部e网作者:

    最近听说用IE上网时网站可以随意复制上网者Windows剪贴板中的内容,请问是这样的吗,如何解决这个问题?

 答: 的确有这个问题,这是IE浏览器中的一处安全缺陷导致的。网站管理员在网页中设置几行代码就可以利用IE中的这一缺陷监测用户系统内剪贴板中的内容,并将它们发送回远程服务器上处理,服务器脚本程序可以将剪贴板中的内容存储在数据库中或用电子邮件将它发送给任意的地址。如果你在剪贴板中剪贴过密码一类的数据,则很可能造成密码失窃的问题。

  解决该问题的办法现在只能是关闭IE中的设置,具体步骤是:

  (1)启动IE,在菜单中选择“工具→Internet选项”。

  (2)接着选择“安全→自定义级别”。

  (3)找到“脚本”小节,将里面的“允许利用脚本进行粘贴操作”项改选为“禁用”即可。