阻止相同域Iframe访问父

我有一个网站xyz.com与iframe加载xyz.com/usersubmittedpage.html iframe内。阻止相同域Iframe访问父

如何阻止内页访问父页面。同源策略允许它访问父项中的所有内容。有没有另一种方法可以用来加载这个页面，而不需要让它访问父内容，同时保持它在同一个域中。

2012-09-11 Ben McCurdy

你为什么要这么做？这是否与您无法控制的第三方内容有关？ – Fabian

你不能在不同的子域上提供iframe吗？ –

加载到iframe中的页面将包含需要允许javascript的用户内容。我可以访问所有的数据，但是我试图避免广泛的解析和删除，如果有更安全和更简单的解决方案。如果有一个可以轻松解析内容的php工具，那可能是一个解决方案，但我不知道其中的一种，并且希望避免大量的额外编程。我可以在另一个子域上投放它，这看起来可能是最简单/唯一的解决方案。这似乎更多的是解决方案的解决方法，但这可能是我必须做的。 –

嗯......

有沙箱属性I帧：https://developer.mozilla.org/en-US/docs/HTML/Element/iframe#attr-sandbox

But it's only supported (reliably) in Chrome (as of this writing, 9/11/2012).（在其他地方支持/，但勉强将支持。）

来源

2012-09-11 09:38:15 JayC

2017更新...支持所有主流浏览器（Opera Mini除外） – felickz

阻止相同域Iframe访问父

回答

相关问题