我们经常会有父页面与iframe页面的操作,比如
<iframe id = "iframe"></iframe>
这个iframe里面的内容是js写的。如以下代码
var iframe = document.getElementById("iframe"), doc = iframe.contentWindow.document; doc.open(); doc.write("---------something------"); doc.close();
以上代码在大多数情况下是对的。但有种情况,即父页面显式的写了document.domain = "xxx";
在ie系列(IE10没试过)会出现没权限的错误。 而在firefox, chrome都没问题.
这是为什么呢"", iframe里面的页面必须也显式的设置document.domain="xxx",否则是
没有权限得到iframe.contentWindow.document的, 即也没办法去动态写内容,其实也可以让iframe指向一个特定的页面,这个页面显式的设置document.domain="xxx",再通过文章开头的方
的方式来写,但问题是我的父页面有很多这样的iframe,个数是未知的(都是广告位),所以也不能通过特定页面。
这样问题就来了,在这种情况下,我们貌似没有办法
1. 父页面设置了并且必须会显式的设置document.domain
2.iframe页面的内容需要js动态生成。
3.没有机会为iframe设置src。
但上面3个条件都满足时,我们可以通过伪协议来解决此类的问题。
复制代码 代码如下:
iframe.src="/UploadFiles/2021-04-02/javascript:void((function(){var d=document;d.open();d.domain='xxx;d.write('---something');d.close()})())">
通过这种方式可以显式的设置iframe的document.domain与父页面一致。
这样写了后,的确实现了动态写iframe内容的需求,但这个页面会单独弹出来,像window.open();
这是为什么呢? 这也是ie系列的bug ,即父页面有<base target="_blank"></base>, 通过iframe的伪协议所写的内容会类似window.open一样弹出新页面,
但父页面的<base>又必须是_self, 所以只能在调用iframe.src之前将base的target设置为_self, 内容写完后,再将base的target设为_blank
这样就解决了此问题。
虽然伪协议可以解决此问题,但也有些风险,如果不到万不得已,也别随便用这种方式。
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?