黑帽联盟

 找回密码
 会员注册
查看: 2127|回复: 1
打印 上一主题 下一主题

[经验] js实现网页防止被iframe框架嵌套及几种location.href的区别

[复制链接]
yun 黑帽联盟官方人员 

920

主题

37

听众

1364

积分

超级版主

Rank: 8Rank: 8

  • TA的每日心情
    奋斗
    2019-10-18 11:20
  • 签到天数: 678 天

    [LV.9]以坛为家II

    首先我们了解一下几种location.href的区别简单的说:几种location.href的区别js实现网页被iframe框架功能,感兴趣的会员可以了解下

    首先我们了解一下:window.location.href、location.href、self.location.href、parent.location.href、top.location.href他们的区别与联系,简单的说:几种location.href的区别 js实现网页被iframe框架功能
    "window.location.href"、"location.href"、"self.location.href"是本页面跳转
    "parent.location.href"是上一层页面跳转
    "top.location.href"是最外层的页面跳转

    举个例子说明:
    如果A,B,C,D都是普通页面,D是C的iframe,C是B的iframe,B是A的iframe,
    如果D中js这样写:
    "window.location.href"、"location.href":D页面跳转
    "parent.location.href":C页面跳转
    "top.location.href":A页面跳转

    如果D页面中有form的话:
    <form>: form提交后D页面跳转
    <form target="_blank">: form提交后弹出新页面
    <form target="_parent">: form提交后C页面跳转
    <form target="_top"> : form提交后A页面跳转

    关于页面刷新,D 页面中这样写:
    "parent.location.reload();": C页面刷新 (当然,也可以使用子窗口的 opener 对象来获得父窗口的对象:window.opener.document.location.reload(); )
    "top.location.reload();": A页面刷新

    现在回头看看,js实现网页防止被iframe框架功能就很简单了。假设frame.html文件中框架了content.html文件,那么思路是这样的:在content.html中加入js检测自己本身top.location.href地址,是否为top.location.href地址。如果是则没被嵌套,如果否的话即被嵌套了,这是我们可以提示一下。预览效果

    网页防止被框架方法代码:
    代码如下:
    1. <script language="javascript">
    2. if(top.location!==self.location){
    3. WarningTxt1 = "content页面被iframe了!";
    4. WarningTxt2 = "我们跳出iframe,直接访问content页面吧!";
    5. alert(WarningTxt1);
    6. alert(WarningTxt2);
    7. top.location.href=self.location.href;
    8. }
    9. </script>
    复制代码
    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    0

    主题

    0

    听众

    22

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情

    2019-10-23 21:16
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    已有 1 人评分黑币 收起 理由
    yun -2 灌水!

    总评分: 黑币 -2   查看全部评分

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部