作者：雨天是最美 | 2023-09-04 13:39
我有一个UI小部件,由于性能原因需要放在IFRAME中,因此我们可以轻松地将它联合到联属网站.窗口小部件的UI包括显示在其他页面内容顶部的工具提示.请参阅下面的屏幕截图或访问该网站以查看其实际操作.有没有办法让IFRAME中的内容与父框架的内容重叠？
1> olliej..：
不,这是不可能的.忽略任何历史原因,如今它将被视为安全漏洞 - 例如.许多网站将不受信任的内容放入iframe(iframe源是不同的来源,因此无法根据相同的原始政策修改父框架).
如果这种不受信任的内容有一种机制将内容放在iframe的边界之外,它可以(例如)在父框架的真实登录字段上放置一个"相同的"登录div(或其他),从而可能窃取用户名/密码信息.哪个会很糟糕.
刚才发现,当`
京公网安备 11010802040832号 | 京ICP备19059560号-6 