设置top.location = self.location时基于DOM的xss问题

如何解决设置top.location = self.location时基于DOM的xss问题

我正在使用一个防止点击劫持的代码：

<style id="antiClickjack">

body{display:none !important;}  

</style>

<script type="text/javascript">   

if (self === top)    {
    var antiClickjack=document.getElementById("antiClickjack");  
    antiClickjack.parentNode.removeChild(antiClickjack);

} else {
    top.location = self.location;
} 

</script>  

在扫描强化以下代码时，显示了基于DOM的xss问题：

top.location = self.location; 

请提出一些解决此问题的方法...