iframe 跳转到其他页面

也是第一次用这个标签 嵌套其他网站有的跳转了 本以为是自己的问题 百度才得知 是其他网站 有如下代码
if (top.location != self.location) {top.location=self.location;}
会自动判断当前的location是否是顶层的,即是否被嵌套到iframe里面了,如果是,则强制跳转。

解决办法有两个

  1. 双重iframe:

双重iframe的确可以阻止强制跳转。但是,第一层的iframe就覆盖了第二层的。所以要把第一层的做成透明的,然后第二层嵌套该嵌套的网页。

  1. 增加标签属性 security="restricted" sandbox=""

security="restricted"是IE的禁止js的功能,会导致其他js方法跳转不成功

sandbox="" 是H5的功能。可以让IE,Chrome,Firefox这三大浏览器都实现了禁止iframe的自动跳转

<iframe
 security="restricted" sandbox=""
 src="https://blog.csdn.net/chuan0106"/>

而我的做法是 判断 url 地址是否 === 会跳转的url 如果是就使用该两个方法

当前URL地址=== 会跳转的URL地址 ? <iframe security="restricted" sandbox=""
frameBorder="0"  src={URL地址}  /> : <iframe frameBorder="0"  src={URL地址} />

防止自己的网站被别人 iframe 嵌套

在head位置中添加该代码

<head>

<script language="javascript"> 
if (top.location != location) 
{ 
top.location.href = location.href; 
} 
</script> 

</head> 

或者

<head>

<script language="javascript"> 
if(self!=top){top.location.href=self.location.href;} 
</script>

</head> 

这种如果别人嵌套了你的网站 就会自动跳转到你的网站 而非嵌套
但是 当别人用类似下面代码做iframe嵌套调用时,会躲避你的javascript代码。

伪代码:

<iframe src="你的页面地址" name="tv" marginwidth="0" marginheight="0" scrolling="No" noResize frameborder="0" id="tv" framespacing="0" width="580" height="550" VSPACE=-145 HSPACE=-385></iframe> 
<script language="javascript"> 
var location=""; 
var navigate=""; 
frames[0].location.href=""; 
</script>

更好的解决办法

这里赋值为空页面,也可赋值为你的页面的URL地址.
js 解决

if(top != self){ 
 location.href = "about:blank"; 
} 

另外一种屏蔽iframe方法
html 解决

header("X-Frame-Options: deny"); 
header("X-XSS-Protection: 0");
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

臧小川

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值