有沒有其他方法可以訪問父框架？

Question

我試圖阻止一個iframe內的javascript可能獲得訪問父文檔。雖然我意識到沒有100％的可靠方法來防止這種情況發生（），但我需要採取我能想到的所有步驟。到目前爲止，我只想出這兩個......你能想到任何嗎？

<script type="text/javascript"> 
    var top = null, 
     parent = null; 
</script> 

Answer 1

如果可以，爲什麼不把母文檔放到與iframed不同的域呢？

這樣，保護變得水密 - 瀏覽器將爲您執行Same Origin Policy。