關于Javascript與iframe的那些事兒

更新時間：2013年07月04日 12:04:58 作者：

iframe 很多網(wǎng)站都在用，雖然方便開發(fā)與維護（可能同時有幾個頁面調(diào)用同一個 iframe ），不過卻存在安全問題

嵌入 iframe 的頁面，父頁面與子頁面均可以很輕松的在同域或跨子域的情況下進行讀寫操作；在完全不同域的情況下，也可以通過更改 hash 的方式進行通信。下面我在九個不同（版本的）瀏覽器中對此進行數(shù)據(jù)傳輸與更改的兼容性測試。
同域或跨子域讀寫操作 iframe 里的內(nèi)容
父頁面讀寫操作子頁面：

復制代碼代碼如下:

<iframe id="test-iframe" name="test-iframe" src="child.html" scrolling="no" frameborder="0"></iframe>
<script>
window.onload = function () {
  /*
   *  下面兩種獲取節(jié)點內(nèi)容的方式都可以。
   *  由于 IE6, IE7 不支持 contentDocument 屬性，所以此處用了通用的
   *  window.frames["iframe Name"] or window.frames[index]
   */
  var d = window.frames["test-iframe"].document;
  d.getElementsByTagName('h1')[0].innerHTML = 'pp';
  alert(d.getElementsByTagName('h1')[0].firstChild.data);
}
</script>

注：在請務必通過 window.onload 方法訪問 iframe 中的節(jié)點，否則瀏覽器會提示錯誤-拒絕訪問。在 IE8, Firefox3.6, Opera11 下在DOMReady 時也可以訪問 iframe 中的節(jié)點。
子頁面讀寫操作父頁面：

復制代碼代碼如下:

<script>
  parent.document.getElementsByTagName('h1')[0].innerHTML = 'pp';
  alert(parent.document.getElementsByTagName('h1')[0].firstChild.data);
</script>

小結：
•1 測試通過 IE6, IE7, IE8, Firefox2.0, Firefox3.0, Firefox3.6, Chrome8, Opera11, Safari5.
•2 查閱資料得出 document.getElementById(‘id name').contentDocument 全等于 window.frames["iframe Name"].document.
•3 跨子域時，需要在父頁面和子頁面 JS 中分別加上 document.domain = 'xxx.com';
跨域操作 iframe 里內(nèi)容
當兩個網(wǎng)頁所在域不同時,要實現(xiàn)數(shù)據(jù)的互相調(diào)用，只能通過 JS 改變 location 對象的 hash 屬性的值來做到互相通信。
父頁面：

復制代碼代碼如下:

<iframe id="test-iframe" src="http://www.yyy.com/child.html" scrolling="no" frameborder="0"></iframe>
<input type="button" value="send" onclick="sendRequest()" />
<script>
function sendRequest() {
  document.getElementById('test-iframe').src += '#a';
}
var interval = window.setInterval(function(){
  if(location.hash) {
    alert(location.hash);
    window.clearInterval(interval);
  }
},1000);
</script>

子頁面：

復制代碼代碼如下:

<h1>RRRRRR</h1>
<script>
var url = 'http://www.xxx.com/father.html';
    oldHash = self.location.hash,
    newHash,
    interval = window.setInterval(function(){
        newHash = self.location.hash;
        if(oldHash != self.location.hash) {
        document.getElementsByTagName('h1')[0].innerHTML = 'pp';
        //alert(parent.location.href); //去掉這個注釋，瀏覽器會提示無權限
        parent.location.href = url + '#b';
          window.clearInterval(interval);
        }
    },500);
</script>

小結：
•1 經(jīng)測試 IE6, IE7, IE8, Firefox2.0, Firefox3.0, Firefox3.6, Chrome8, Opera11, Safari5, 除 IE6, IE7 外只要改變hash 就會記錄在瀏覽器 history 中。
•2 我有試圖在子頁面用 parent.location.replace 的方法來避免父頁面向服務器發(fā)送請求而進行跳轉，這樣理論上瀏覽器就不會記錄歷史，但未能奏效。
•2 子頁面無權讀取父頁面的 url, 但可以對父頁面的 url 進行寫操作，所以跨域操作時，要提前得知父頁面的url
由于前端解決跨域問題的局限性比較大，所以最好用服務器端解決方案

您可能感興趣的文章: