有些网站的代码是"打破" IFRAME
外壳,这意味着如果页面A
作为IFRAME
父页面内部加载,P
一些Javascript A
会将外部窗口重定向到A
.
通常这个Javascript看起来像这样:
我的问题是:作为父页面P
的作者而不是内页的作者,A
我A
该如何防止这种突破呢?
PS在我看来,它应该是一个跨站点安全违规,但事实并非如此.
使用HTML5,添加了iframe沙箱属性.在撰写本文时,这适用于Chrome,Safari,Firefox以及IE和Opera的最新版本,但可以满足您的需求:
如果要允许顶级重定向指定sandbox="allow-top-navigation"
.
我用sandbox ="......"
允许表单允许表单提交
allow-popups允许弹出窗口
allow-pointer-lock允许指针锁定
allow-same-origin允许文档保持其原点
allow-scripts允许JavaScript执行,并允许功能自动触发
allow-top-navigation允许文档通过导航顶层窗口而突破框架
顶部导航是您想要阻止的,因此请将其保留,并且不允许这样做.遗漏的任何东西都会被封锁
恩.
尝试使用onbeforeunload属性,该属性将允许用户选择是否要离开页面.
示例:https://developer.mozilla.org/en-US/docs/Web/API/Window.onbeforeunload
在HTML5中,您可以使用沙箱属性.请参阅下面的Pankrat的回答. http://www.html5rocks.com/en/tutorials/security/sandboxed-iframes/
阅读完w3.org规范后.我找到了沙盒属性.
您可以设置sandbox=""
,以防止iframe重定向.据说它也不会重定向iframe.你基本上会失去点击.
示例:http://jsfiddle.net/ppkzS/1/
没有沙箱的示例:http://jsfiddle.net/ppkzS/