我有一个HTML页面(比如welcome.html),其中包含我无法控制的页面的iframe(例如app.html).用户使用iframe中的应用执行某些操作,然后点击提交.一旦他们这样做,他们将被带到一个新的页面(例如thanks.jsp),它在iframe中加载.有没有一种方法可以强制thanks.jsp加载完整的框架而不是iframe一旦点击提交?请记住,我无法控制提交按钮或app.html背后的逻辑.但我确实控制了welcome.html和thanks.jsp.如果可能的话,我想坚持使用HTML和/或JavaScript.先感谢您.
你可能想要使用一个framebuster,如果它失败,就会有一个基础目标.
第一:
如果 thanks.jsp
通过发布请求请求 - 重定向,那么您将页面显示为对get请求的响应.
然后:
包括framebuster JavaScript:
最后:
如果用户没有启用JavaScript,请确保他们不再保留在框架中,然后他们必须: