防止恶意Flash广告

Question

我的网站布局是这样的：

{主页（iframe中包含Flash广告）}

有时恶意Flash广告会加载到框架中，并将用户重定向到他们选择的网站。我想他们在actionscript中使用getURL（）函数。

由于我拥有页面以及框架内的页面，因此可以编辑html，因此无论如何阻止Flash广告通过iframe发送请求以更改顶部位置。

任何帮助，将不胜感激。 谢谢。

Answer 1

HTML5来拯救！

只需添加到您的iframe：

sandbox="allow-scripts" 

这个iframe的沙箱功能可以防止任何在iframe重定向从页面或执行任何顶部框架导航。

你想要的值是：

allow-scripts - Allows script execution 

其他三米沙盒你不想要的选项有：

allow-same-origin - Allows the iframe content to be treated as being from the same origin as the containing document 
allow-forms - Allows form submission 
allow-top-navigation - Allows the iframe content to navigate (load) content from the containing document 

完全 '沙盒' 的iframe：

sandbox="" 

功能齐全的iframe：

sandbox="allow-scripts allow-forms allow-same-origin allow-top-navigation" 

（或简单地省略该属性）