有没有什么方法可以代替 JS hack,让我可以从 iframe 发布到 iframe 之外的另一个页面?

发布于 2024-07-07 01:58:20 字数 189 浏览 12 评论 0原文

有没有什么方法可以代替 JS hack,让我可以从 iframe 发布到 iframe 之外的另一个页面?

iframe 将数据发送到第三方,然后仅使用 URL(即重定向 URl)进行响应,因此我们无法设置表单目标。 我们符合 PCI 标准,因此不能使用 window.parent.location = url;

Is there any way instead of a JS hack where I can post from an iframe to another page outside the iframe?

the iframe is posting data to a 3rd party and then just responding back with a URL which is the redirection URl thus we cannot set the form target. We are PCI compliant and thus we cannot use window.parent.location = url;

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(4

装纯掩盖桑 2024-07-14 01:58:20

看起来,归结起来就是:
1. 您在 iframe 中从第三方获取文本 URL。
2. 您想要将页面的位置更改为该网址。
3. 除非您能够控制该第三方,否则您将获得的只是该文本 url。

现在,自动更改页面位置的唯一方法是使用 window。 parent.location(或window.location。)

如果使用 javascript 更改页面的 url 不符合 PCI 标准,那么您正在尝试执行不符合 PCI 标准的操作。

What it boils down to, it seems, is this:
1. You get a text url from a 3rd party in the iframe.
2. You want to change your page's location to that url.
3. Unless you have control over that 3rd party, all you are going to get is that text url.

Now, the only way to change your page's location automatically is with window.parent.location (or window.location.)

If changing the url of the page with javascript is not PCI compliant then you're trying to do something that is not PCI complicant.

要走干脆点 2024-07-14 01:58:20

接受目标参数,例如 target="_parent"

<form> accepts a target parameter, e.g. target="_parent"

丘比特射中我 2024-07-14 01:58:20

在锚标记中,您可以设置 target='_parent' 这将导致 url 加载到父窗口中。

In an anchor tag you can set target='_parent' this will cause the url to be loaded into the parent window.

守望孤独 2024-07-14 01:58:20

,唯一的方法是使用 javascript。 但使用 window.parent.location = url; 并不是真正的黑客攻击

No, the only way is by using javascript. But it's not really a hack to use window.parent.location = url;

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文