HTML:iframe sandbox 替代方案

HTML: iframe sandbox alternatives

本文关键字：方案 sandbox iframe HTML 更新时间：2023-09-26

某些网站有一个脚本，如果您尝试将其放在iframe上，则会将其重定向到原始站点。因此，为了解决这个问题，我们将属性sandbox="allow-scripts"添加到 iframe 标签中。但是此解决方案不适用于不支持html5的浏览器。我们如何解决这个问题？此外，我们仍然希望在内页上激活脚本。

请网站的所有者/管理员为您提供一个经过身份验证的 URL，用于不重定向的网站。

如果您尝试在未经所有者/管理员许可的情况下执行此操作，请重新考虑您的设计。

听起来原始

帖子提到了一个破坏框架的脚本，该脚本是为了防止页面内容被框住，通常用于打击点击劫持攻击。

如果您获得了您尝试构建的网站的许可，即您有正当理由构建他们的网站，您应该与该网站的所有者合作以找到解决方法。其中一种方法是让他们用 X-Frame-Options 标头替换他们的帧破坏脚本，该标头可以将您的域列为允许的域来框定内容。