防止利用iframe做调用网站

本文转自:http://blog.csdn.net/ld513508088/article/details/8046308

 

demo.html:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
</script>
</head>
<body>
<iframe src="iframe.html"/>
</body>
</html>

钓鱼网站一般在iframe中做嵌套,解决办法是检查如果当前的iframe不是最顶层的窗口,那么就让顶层窗口跳转到当前的iframe页

iframe.html:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
<script type="text/javascript">
if(window!=window.top){ //防钓鱼代码
window.top.location.href=window.location.href;
}
</script>
</head>
<body>
</body>
</html>

 

要在父页面中调用子页面的方法和变量,可以使用以下几种方式: 1. 使用iframe.contentWindow属性获取子页面的window对象,然后调用该对象的方法或访问该对象的属性。 例如,假设iframe的id为"myFrame",子页面中有一个名为"myFunction"的方法和一个名为"myVariable"的变量,可以使用以下代码来调用它们: ```javascript var iframe = document.getElementById("myFrame"); var childWindow = iframe.contentWindow; childWindow.myFunction(); var myValue = childWindow.myVariable; ``` 2. 在子页面中定义一个全局变量或函数,并在父页面中通过iframe对象的contentWindow属性访问它们。 例如,子页面中定义了一个名为"myFunction"的全局函数和一个名为"myVariable"的全局变量,可以使用以下代码在父页面中访问它们: ```javascript var iframe = document.getElementById("myFrame"); var childWindow = iframe.contentWindow; childWindow.myFunction(); var myValue = childWindow.myVariable; ``` 3. 在父页面中使用postMessage API向子页面发送消息,并在子页面中监听该消息,并根据消息内容执行相应的操作。 例如,在父页面中发送消息: ```javascript var iframe = document.getElementById("myFrame"); var childWindow = iframe.contentWindow; childWindow.postMessage("hello", "http://example.com"); ``` 在子页面中监听消息: ```javascript window.addEventListener("message", function(event) { if (event.origin == "http://example.com" && event.data == "hello") { // 执行相应的操作 } }); ``` 需要注意的是,在使用postMessage API时需要注意安全性,防止被恶意代码利用
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值