【讨论】webQQ无法登录以及如何正确安全选择后输入登录？

火狐3.6版有NoScript扩展，打开网页webQQ  http://web.qq.com/
选择QQ打开登录框准备输入时就会出现下面这个图，关闭此图再准备输入时又会反复出现导致无法输入账号和密码，要怎么安全选择能够正常输入账号和密码安全登录QQ？

描述：选择QQ打开登录框准备输入时就会出现这个图导致无法输入用户名和密码如何安全选择？

图片：NoScript.jpg

--------------------------------------
另外点击图中下面的网址会出现这个webQQ 网站：（如点击打不开见2楼附件里面有网址）
http://ui.ptlogin2.qq.com/cgi-bin/login ... 0111208001

这个是干什么的？貌似这个webQQ能安全正常登录吗？会不会被盗号？第一次使用webQQ，web2QQ  web3QQ的情况和上面全部都一样的。NoScript扩展更新了很多版本都会出现这样的图，哪位到它官方网去反映一下貌似和火狐版本无关。谢谢。

另外点击图中下面的网址会出现这个webQQ 网站：

http://ui.ptlogin2.qq.com/cgi-bin/login ... 0111208001

发上来的这个网址点击后我这里打不开是论坛的问题，我把它放在压缩文件里；

大侠，还在3.6啊

2147：大侠，还在3.6啊回到原帖

貌似这个问题和火狐3.6版没关系和那个扩展有关，再凑乎用2个月3.6的就要换火狐新版了，最少10版以上。

既然这样，noscript设置白名单放行吧。

见过多次，取消“保持锁定”。

去掉clearclick保护就可以在，就是去掉那个在不可信任 可信任页面。
或者在noscript选项里的陷入对象里取消。
  都是安全的，就是登陆框

royallin：去掉clearclick保护就可以在，就是去掉那个在不可信任 可信任页面。
或者在noscript选项里的陷入对象里取消。
  都是安全的，就是登陆框回到原帖

没有用，只能“保持锁定此元素（推荐）”去掉勾√ 确定后才能正常输入登陆webQQ网站，但问题关键不在这里，偶想要搞清楚NoScript扩展为什么要拦截这个webQQ网站，这个webQQ网站里面会不会暗藏耍流氓行为啊？想起了3Q大战时QQ软件的行为，所以请懂行的朋友能深入分析分析这个webQQ网站里面到底是怎么回事？貌似NoScript扩展不会无缘无故地拦截的。

另外1楼图上说“点击图片切换拦截和取消拦截”是什么意思，偶点这个图怎么没有反应？谢谢。

  当然有用。在noscript－选项－陷入的对象里取消clearclick保护就行了。这个功能没什么用，很多事件都会触发，麻烦。就是询问你是否允许这个事件。（就像遇到密码保存的时候，FF会询问你是否保存密码）在图片链接里经常遇到，一个图片跳转时候也会触发。
  点击图片切换没有很正常。我这里也会失效。效果跟取消下面clearclick一样的。
  [quote]Q:   What is ClearClick and how does it protect me from Clickjacking?
A:   ClearClick is a NoScript specific anti-Clickjacking protection module developed during the September 2008 "Clickjacking panic". It received testing and feedback from many involved security researches such as RSnake and Jeremiah Grossman (the fathers of the term "Clickjacking"), Eduardo "Sirdarckcat" Vela and others, and now it's enabled by default, protecting NoScript users from Clickjacking everywhere: it even remains active if you switch NoScript in the less safe Allow scripts globally mode. How does it work? Clickjacking hides or displaces or partially covers something you wouldn't want to click, if you could see it in its original context. ClearClick does the opposite: whenever you click a plugin object or a framed page, it takes a screenshot of it alone and opaque (i.e. an image of it with no transparencies and no overlaying objects), then compares it with a screenshot of the parent page as you can see it. If the two images differ, a clickjacking attack is probably happening and NoScript raises a "ClearClick warning", showing you the contextualized and "clear" object you were about to click, so you can evaluate by yourself if that was really something you wanted to do. Of course there are many subtle technical details involved, but the basic concept is just simple like that.

  楼主有被迫害妄想症吧。如果这么怕的，还用QQ做什么。用第三方Pidgin吧。

  楼主有被迫害妄想症吧。如果这么怕的，还用QQ做什么。用第三方Pidgin吧。

这个1楼的图偶只有在打开webQQ 网站登录QQ时才出现，火狐打开其他的很多很多网页浏览里面各种内容从来没有出现过第一次遇到。  请问点击1楼图中下面的网址会出现一个webQQ网站登录QQ的也有输入框，这个是干什么的？为什么会出现这么样一个新的webQQ网站登录QQ？这个webQQ网站能安全正常登录QQ吗？

就是那个陷入在弹出小窗口的登陆框页。