JS防止站点被恶意保存

<script type="text/javascript">
//这里的放到最开头 一加载页面就运行这个.
	let siteprotect=1;//做一个flag 然后用于下面判断这段JS是否执行
	if(self != top){
		location.href="https://huai.pub";
	}
	//防止被嵌套.
	let whitelist=['huai.pub','127.0.0.1','localhost',''];
	//host白名单;空的话,为以file类型打开,是为了防止保存到本地调试,如果不担心此条 可以删除

	if (whitelist.indexOf(location.host.toLowerCase()) == -1){
		//alert("你有点不对劲");
		location.href="https://huai.pub";
	}else{
		console.log("this site is safe");
	}
//---------------------------------------------
//以下放到引入上面JS以后,放到一个不得不运行的地方
	if(siteprotect!=1){
		//alert("确实有点不对劲");
		location.href="https://huai.pub";
	}
</script>