防止 iframe 更改父位置答案

【问题标题】：prevent iframe from changing parent location防止 iframe 更改父位置
【发布时间】：2017-02-02 07:56:11
【问题描述】：

假设http://a.com/foo 包含<iframe src="http://b.com/bar">

有时 b.com/bar 会跳出它的框架：顶级窗口将从 a.com/foo 重定向到 b.com/bar。我不知道b.com是怎么做到的。

我认为跨域 iframe 不可能干扰父级，除非父级通过 postMessage 进行合作。更改窗口位置是否不受此限制？

如果发生这种情况，a.com 如何防止这种重定向？我控制a.com，但不能修改b.com。

如果不是这样，我如何才能知道 b.com 正在做什么来实现重定向？

强制 b.com 将自身加载到新窗口中或破坏其对 top 或 parent 对象的访问是可以接受的。 b.com 行为的其他降级可能是可以接受的。

【问题讨论】：

【解决方案1】：

那么iframe 将不再能够重定向父级。

【讨论】：

【解决方案2】：

可能发生的情况是 b.com 内的链接具有 Target='_parent' 属性。这将使窗口/iframe 父级更新。

如果您控制 b.com - 确保您的所有目标都是 _self。

【讨论】：

【解决方案3】：

这就是所谓的“框架破坏”。据说有技术可以阻止这种情况（http://seclab.stanford.edu/websec/framebusting/index.php）。

也许您可以使用 ajax 或类似方法将框架的内容加载到您的页面中，而不是 iframe？

【讨论】：

【解决方案4】：

如果我创建 a.com/proxy.php 将使用 cURL 获取 b.com，则 ajax 解决方案可以工作。

优点：

缺点：

【讨论】：