设置 iframe document.domain杂谈

最新推荐文章于 2022-08-03 18:47:27 发布
最新推荐文章于 2022-08-03 18:47:27 发布
阅读量1.4k 收藏
点赞数
文章标签： IE Chrome Safari 浏览器 XHTML
两个页面:

a.htm为top页面,b.htm在iframe中.
域都为 api.adomain.com

注:所有文字说明都在注释中,只需看文字即可.

a.htm代码: 


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
<title>文件上传</title>
<script>
//页面在 api.adomain下面


/*
 * 首先申明一点,  
 * document.domain = "api.adomain.com";
 * document.domain = "adomain.com";
 * 这样的设置是可以的,反之
 * document.domain = "adomain.com";
 * document.domain = "api.adomain.com";
 *  是不行的.非ie下这样设置会保错,ie下虽然不报错但其实没成功
 * 
 * 
 */

/*
 * iframe的src没有值的情况下,除IE以外,iframe的域与父页面相同, IE父页面不能设置document.domain,只要设置就跨域...(ie真是恶心)
 */
document.domain = "adomain.com";

alert(document.domain);
function init(){

	document.domain = "api.adomain.com";
	var i001 = document.getElementById("ifr01");
	var doc = i001.contentWindow.document;
	doc.domain = "api.adomain.com";
	alert(doc.domain);
}
</script>
</head> 
<body onload=init()> 
<iframe id="ifr01" src="b.htm"></iframe>


</body> 
</html>



b.htm代码: 


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
<title>�ļ��ϴ�</title>
<script>
//页面在 api.adomain.com下面

/* 如果b.htm设置为document.domain = "adomain.com";  则在IE chrome safari下,父页面可以修改b.htm的域为 api.adomain.com(chrome和safari其实没生效)  ,ff和op无法修改(无法修改貌似是比较合理的做法)

如果b.htm设置为document.domain = "api.adomain.com";  则所有浏览器下父页面都可以将其修改为adomain.com

由此可以看出,域可以由api.adomain.com修改为adomain.com,所有浏览器都支持,而不能从adomain.com修改为api.adomain.com(部分浏览器例外,ie,chrome和safari不报错,但是修改不生效)
*/
document.domain = "api.adomain.com";
alert("iframedomain:"+document.domain);
function bcalla()
{
	alert(document.domain);
}
</script>
</head> 
<body> 
<input type=button value="invoke" onclick="bcalla()" />
</body> 
</html>


by: 天堂左我往右
iteye_19781
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP ajax跨子域的解决方案之document.domain+iframe实例分析
10-15
然而，对于主域相同但子域不同的情况，可以通过设置`document.domain`属性来实现跨子域通信。本文将深入探讨PHP AJAX跨子域的解决方案，特别是使用`document.domain`配合`iframe`的实例分析。 首先，理解`document....
IE中document.createElement的iframe无法设置属性name的解决方法
11-24
iframe.name = 'ifr'; //iframe.setAttribute('name', 'ifr'); //这样也不行 上面两种方式都无法设置。后来找到原来也可以这样创建 JavaScript代码 var iframe = document.createElement(‘<iframe name
iframe跨域（同父域）页面传递数据，通过设置domain
baiyikai的博客
03-04 1817
首先父页面和iframe页面要在同一个父域下，可以通过设置cookie的domain属性，让页面可以通过cookie传递数据。 domain的含义是域，子域可以访问本级域名及父级域名的下的cookie 如父页面域名为（域名1）a.b.e.f.com.cn iframe页面域名为（域名2）c.d.e.f.com.cn 则父页面可以设置cookie域名为： a.b.e.f.com.cn b.e.f.com.cn e.f.com.cn f.com.cn iframe页面可以获取到的以下域名的cookie c.d.
Iframe嵌入--关于onload与document.domain
Mstr838Wind的专栏
11-18 1879
原标题：Iframe, onload 与 document.domain web2.0 时代，网站开发人员开始关注将第三方网页的内容嵌入自己的网页中（使用iframe元素）。 o_z71@6-tYy!$rF7CEjgN iframe 和 javascript 对象的所有权 当javascript能够通过其域名进行数据交互后，iframe开始提供一系列的安全措施，使得一个嵌套于iframe中的第三方网站不可能获取到主体网站的脚本程序。这个跨域的限制同样也让父级页面无法读取嵌套内容的脚本。 Mr.
iframe的document.domain问题
ibuhappy的博客
06-29 665
    使用iframe引用外部资源是相当便捷的手段，不过仅限于父页面不对iframe进行访问。当我们访问iframe文档中内容，时常会遇到跨域问题，导致对iframe里面的内容不可控，并且使用iframe对页面的性能有很大的影响。今天笔者遇到一个相当郁闷的问题，关于iframe的document.domain的设置。   有两个页面，一个是a.html为父页面,一个是b.html为ifra...
iframe跨域解决方案-1(document.domain)
qq_23986087的博客
04-18 789
js-iframe跨域解决方案 问题：我这边有一个即时通信的服务器，提供给开发人员一个JS API来访问这个通信服务器，然而开发人员把JS文件拷贝到本机的web应用时去调用远程的即时通信服务器，出现了跨域的情况。现在我们这边只通了JS的api，因此必须解决这个跨域的问题。 解决方案：将apache服务器和web应用服务器放在同一个服务器上，分别处于不同的端口，通过 document.domain=”IP地址” 设置域来发送请求给apatch服务器界面，最终返回即使通信服务器的响应内容。 1、在本机上安装一个
php iframe 实例,PHP ajax跨子域的解决方案之document.domain+iframe实例分析
weixin_36199904的博客
03-23 99
本文实例讲述了PHP ajax跨子域的解决方案之document.domain+iframe。分享给大家供大家参考，具体如下：对于主域相同，子域不同，我们可以设置相同的document.domain来欺骗浏览器，达到跨子域的效果。例如：我们有两个域名：www.a.com 和 img.a.com在www.a.com下有a.html在img.a.com下有img.json和img.html这两个文件。...
Web前端黑客技术揭秘(Web2Hack.org)_(i)7.6.5 跨子域：document.domain技巧1
08-03
`attack.htm`是攻击页面，其JavaScript代码设置了`document.domain='com'`，并创建了一个iframe指向`user.proxy.com/proxy/proxy.htm`，在iframe加载完成后注入`poc.js`。`proxy.htm`中也设置了`document.domain='...
关于跨域的N种方法实践之iframe+domain
weixin_30642305的博客
03-28 384
一、原理 　　1、主域相同，子域不同，可以设置document.domain来解决跨域。 　　2、在http://www.example.com/a.html和http://sub.example.com/b.html两个文件中都加上document.domain = "example.com"； 　　3、通过a.html文件创建一个iframe，去控制iframe的window，从而进行交...
Iframe, onload 与 document.domain【转】
11-26 162
在web2.0的时代，越来越多的人开始关注使用iframe将第三方网站的内容嵌入自己的网站中。当javascript能够通过其域名进行数据交互 后，iframe开始提供一系列的安全措施，使得一个嵌套于iframe中的第三方网站不可能获取到主体网站的脚本程序。这个跨域的限制同样也让父级页面 无法读取嵌套内容的脚本。从所有的角度来说，父级页面和被iframe包含的页面是完全没有联系的。这个复...
跨域 iframe 实例 （Cross-Domain Javascript execution library）
03-31
NULL 博文链接：https://justcoding.iteye.com/blog/1374728
iframe同域设置高度
Yang Yawen的计算机生涯日志……
03-11 98
JSP部分&lt;iframe id="frameRight" name="frameRight" src="" width="863px" height="520px" onload="iFrameHeight();" frameborder="0" scrolling="no"&gt;&lt;/iframe&gt
document.domain + iframe解决跨域问题
jq.wang
05-12 1390
document.domain + iframe解决跨域问题 不喜勿喷，请提意见，谢谢！！！！ 在项目中遇到iframe嵌入页面处于同一主域下，但在不同子域下解决跨域问题； 列如： <template> <div class="div_info"> <iframe :src="iframeURL" id="mobsf" height="100%" width="100%" scrolling
通过document.domain + iframe解决跨域问题
猫老板的豆
02-01 1万+
document.domain用来得到当前网页的域名。 比如在百度（https://www.baidu.com）页面控制台中输入： alert(document.domain); //"www.baidu.com" 我们也可以给document.domain属性赋值，不过是有限制的，你只能赋成当前的域名或者一级域名。 比如： alert(document.
iframe自适应，跨域，JS的document.domain
咫尺天涯
04-13 233
转载:iframe自适应，跨域，JS的document.domain [url]http://www.cnblogs.com/olartan/archive/2009/09/23/1572264.html[/url] 1.再父窗口加上document.domain（也就是调用IFRAME的那个窗口） XML/HTML代码 [code="java"] document.domain ...
使用document.domain+iframe跨域实例
ahua2800的博客
02-20 707
首先我们假设主页面地址为：http://www.js8.in/mywork/crossdomain/index.html，我们要加载的内容是位于work.2fool.cn域名下的helloworld.txt。我们需要在主页面中设置document.domain为2fool.cn，然后主页面添加一个iframe，src为域名work.2fool.cn下的一个url，在iframe页面中同...
DOM跨域的三种解决方案：document.domain、window.name、window.postMessage
huzhenv5的博客
03-15 8826
文章目录同域访问document.domain相同二级域名之间的跨域相同域名，不同端口之间的跨域window.namewindow.postMessage 同域访问 浏览本篇文章之前，需要了解什么是跨域，就需要了解浏览器的同源策略，简单来说就是协议,域名,端口，这三者都一样才称之为同源，详细的浏览器同源策略可以浏览文章：浏览器的同源策略 同域的不同页面之间通信可通过自定义事件和监听事件的方式实现，...
iframe使用
rongmingye
07-06 1677
iframe知识点总结
学会iframe并用其解决跨域问题
热门推荐
m0_59345890的博客
08-03 2万+
我们设置了一个名为ifr，宽为600，高为400，显示边框，隐藏滑动条，显示文档为b站（也可以选择本地html文档）的内联框架。我们可以在iframe标签中写上文字说明，因为有一些低版本浏览器不支持这个标签，显示不了文档的时候就会在页面显示我们写的文字。父页面通过iframe嵌入子页面，通过iframe.contentWindow获取子页面的window,即可操作子页面，子页面通过parent.window和parent来访问父页面的window。src:规定在 中显示的文档的 URL。...
在 iframe 页面中使用 document.domain
最新发布
06-01
在 iframe 页面中使用 `document.domain` 属性可以实现跨子域名的 Cookie 共享。具体实现方法如下： 1. 在主页面和 iframe 页面中都设置 `document.domain` 属性为主域名，例如 `example.com`。 ```javascript ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值