可能會改變iframe中遠程頁面的內容嗎？

Question

您是否可以在自己的網站頁面上操縱iframe中不同網站的內容？因此，例如，我想省略博客的導航鏈接和評論，但保留原始網頁所有者的實際內容，頁腳和橫幅。

Answer 1

在supporting browsers，這可能通過postMessage（由Web Messaging Specification覆蓋），但需要站點的合作框架。

您無法自由訪問第三方網站的DOM，因爲這會造成嚴重的安全風險（例如：Alice訪問了Mallory的網站，Mallory將Bob的網站放在iframe中，Alice的瀏覽器自動填寫用戶名和密碼字段。馬洛裏用JavaScript讀取它們並將它們發送到她自己的服務器上。）