2011-08-21 64 views

回答

1

相同的原產地政策將阻止您這樣做。

參考:http://en.wikipedia.org/wiki/Same_origin_policy

+0

iframe本身如何改變scr? – DNB5brims

+0

我的意思是,如果我可以控制的iframe內容,比方說,它會一直到www.mydomain.com,我可以注入任何我想要的東西。 – DNB5brims

+0

然後這是可能的。從mydomain發送正常請求到您的網站。在後端邏輯中處理請求。如果mydomain也是您網站的域名,那麼您可以直接訪問該對象。 – 2011-08-21 06:05:57

相關問題