刚刚志文在博客后台发现了志文工作室博客访客记录里，有来自自己百度空间的页面，于是打开了一下自己的百度空间。但是却突然发现每刷新一次百度空间博客的页面，就有如下网址恶意弹出： http://www.danciquanjilao.com/ 其实这是百度空间应用模块安全防范不够严谨导致的问题，下面就看我来详细给大家证明这一点！ 开始以为是自己看错了，百度空间怎么会有恶意弹窗却没有技术发现呢？不过反复测试

对于弹窗，我们一般希望能有如下功能效果： 　　1. 比较高的弹出率。这个是必须的，而且是针对IE6、IE7、FireFox、遨游、遨游2、Netscape等都有高弹出率。否则放弹窗的意义就大大降低了; 　　2. 能够在规定的时间(如24小时)内，只弹出一次; 　　3. 能够在普通弹出失败后，在用户点击后继续弹出窗口。这样就可以大大提高弹出率，可以达到80%以上! 　　其实网上像这样的代码还是很多的