【发布时间】:2009-11-16 19:22:39
【问题描述】:
我们有一个业务合作伙伴正在 IFRAME 将一些数据传输到我们的一个网页。我想将他的 JS 能力限制为仅在 IFRAME 内部进行交互以及他的 PHP 能力。这是自动设置的东西,还是我必须确保将这些功能分配到某个地方。感谢您的帮助。
【问题讨论】:
标签: php javascript iframe xss
我们有一个业务合作伙伴正在 IFRAME 将一些数据传输到我们的一个网页。我想将他的 JS 能力限制为仅在 IFRAME 内部进行交互以及他的 PHP 能力。这是自动设置的东西,还是我必须确保将这些功能分配到某个地方。感谢您的帮助。
【问题讨论】:
标签: php javascript iframe xss
1) iframe 中的 Javascript 无法与来自不同域的父文档交互。
2) 由于 php 代码运行在您合作伙伴的服务器上,因此无法与您的网站交互。
【讨论】: