阻止相同域Iframe訪問父

我有一個網站xyz.com與iframe加載xyz.com/usersubmittedpage.html iframe內。阻止相同域Iframe訪問父

如何阻止內頁訪問父頁面。同源策略允許它訪問父項中的所有內容。有沒有另一種方法可以用來加載這個頁面，而不需要讓它訪問父內容，同時保持它在同一個域中。

2012-09-11 Ben McCurdy

你爲什麼要這麼做？這是否與您無法控制的第三方內容有關？ – Fabian

你不能在不同的子域上提供iframe嗎？ –

加載到iframe中的頁面將包含需要允許javascript的用戶內容。我可以訪問所有的數據，但是我試圖避免廣泛的解析和刪除，如果有更安全和更簡單的解決方案。如果有一個可以輕鬆解析內容的php工具，那可能是一個解決方案，但我不知道其中的一種，並且希望避免大量的額外編程。我可以在另一個子域上投放它，這看起來可能是最簡單/唯一的解決方案。這似乎更多的是解決方案的解決方法，但這可能是我必須做的。 –

嗯......

有沙箱屬性I幀：https://developer.mozilla.org/en-US/docs/HTML/Element/iframe#attr-sandbox

But it's only supported (reliably) in Chrome (as of this writing, 9/11/2012).（在其他地方支持/，但勉強將支持。）

來源

2012-09-11 09:38:15 JayC

2017更新...支持所有主流瀏覽器（Opera Mini除外） – felickz

阻止相同域Iframe訪問父

回答

相關問題