限制IFRAME中的JS和PHP功能

Question

我們有一個業務合作伙伴將一些數據IFRAME到我們的網頁之一。我想限制他的JS能力只能在IFRAME內部進行交互以及他的PHP能力。這是自動設置的，還是我必須確保這些功能被分配到某個地方。謝謝您的幫助。

Answer 1

1）當iframe來自不同的域時，iframe中的Javascript不能與父文檔進行交互。

2）由於php代碼在您的合作伙伴的服務器上運行，因此無法與您的站點進行交互。