如何判断当前框架是否是父框架？

发布于 2024-09-07 21:29:35 字数 417 浏览 5 评论 0原文

我正在一个框架环境中工作，并试图判断执行某些 javascript 代码的框架是否是顶部框架（包含其余部分的框架）。

到目前为止，我一直在尝试检查它，

window.parent != null

但它总是返回 false，就像这个简单的例子一样。

<html>
<head>
  <script>
    alert(parent == null);
  </script>
</head>

<body>
  <h1>OH YEAH!</h1>
</body>
</html>

有办法做到这一点吗？我不需要便携，现在我正在寻找 IE6 解决方案。

原文

I'm working in a framed environment, and trying to tell if the frame on which some javascript code executes is the top frame (the one that contains the rest).

Up until now I was trying to check it with

window.parent != null

but it always returns false, like in this simple example.

<html>
<head>
  <script>
    alert(parent == null);
  </script>
</head>

<body>
  <h1>OH YEAH!</h1>
</body>
</html>

Is there a way to do this? I doesn't have to be portable, right now I'm looking for the IE6 solution.

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

给妤﹃绝世温柔 2024-09-14 21:29:35

我发现这个 pdf 非常有用：
http://seclab.stanford.edu/websec/framebusting/framebust.pdf

简而言之，如果这太长而难以阅读，这就是他们最终提出的建议：

<style>
  html { display :none; }
</style>
<script>
if(self==top){
  document.documentElement.style.display = 'block';
}else{
top.location=self.location;
}
</script>

您将在本 pdf 中找到许多其他方法来执行此操作，以及每种方法的优缺点。
显然，在没有 JavaScript 的浏览器上，这个解决方案可能会很痛苦;)

I found this pdf to be very useful:
http://seclab.stanford.edu/websec/framebusting/framebust.pdf

In short, if this is too long to read, this is what they ultimately propose :

<style>
  html { display :none; }
</style>
<script>
if(self==top){
  document.documentElement.style.display = 'block';
}else{
top.location=self.location;
}
</script>

You will find many other means to do this in this pdf and each means' pro and cons.
Obviously, on browsers without JavaScript, this solution could be painful ;)

回复收藏 0 原文