防止iframe突圍

Question

我在我的網頁中有一個iframe（Facebook等）。我可以防止從這個iframe突圍嗎？

沒了iframe可以將數據在我的會話/表格等

Answer 1

閱讀如果你擔心安全：不需要。包含外部頁面的iframe無法在父頁面中讀取會話或提交表單。 Same Origin Policy可以防止這種情況。

除此之外：防止幀破壞是一項複雜的任務。有關一些複雜性，請參見this question，以及「幀中斷器」的工作代碼示例。