尝试对 iframe 进行跨脚本编写时,如何禁用访问被拒绝消息?

发布于 2024-11-14 13:14:40 字数 467 浏览 1 评论 0原文

我有一个 iframe 指向一个网站,即。

<iframe src='http://www.fish.com/' id='fish'>

我的本地电脑上有一个 html,它尝试单击 iframe 中的按钮:

alert ( $('#fish').contents().find('#myButton').length );

我已在浏览器中启用跨站点脚本并将安全性降至最高。我仍然遇到访问被拒绝的错误。我已经在 IE6、IE8 和 Firefox 中尝试过。我怎样才能取消这个限制?我正在尝试测试一些东西,并了解风险等。

这是一个示例:

http://jsfiddle.net/RSbja/

使用上面的确切代码。

I have an iframe that points to a website ie.

<iframe src='http://www.fish.com/' id='fish'>

I have a html on my local pc that tries to click a button in the iframe:

alert ( $('#fish').contents().find('#myButton').length );

I have enabled cross site scripting in my browser and lowered security to the max. I still get access denied errors. I have tried in IE6, IE8, and Firefox. How can I remove this restriction? I am trying to test something, and understand the risks etc.

Here is an example:

http://jsfiddle.net/RSbja/

Using the exact code above.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

鹤舞 2024-11-21 13:14:40

Firefox 需要将选项 signed.applets.codebase_principal_support 设置为 true (about:config)。

Chrome 需要开始使用--disable-web-security

IE 需要选项允许跨域访问(... ) 位于 Extras ->; 下安全性


这些选项将禁用 XHR 对象和 iframe 上跨域访问的安全检查。

Firefox needs the option signed.applets.codebase_principal_support set to true (about:config).

Chrome needs to get started with --disable-web-security

IE needs the option allow cross-domain access (...) under Extras -> Security


Those options will disable the security check for cross-domain access on XHR objects and iframes.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文