在iframe或框架中打开Facebook页面？

Question

我希望在我的html页面的同时打开两个facebook页面.因此,当您转到mypage.html时,将显示两个Facebook页面.这可能吗？

我有类似的东西:

代码如下:

<frameset cols="25%,75%">

要么

<iframe height="*" src="http://www.facebook.com/photo.php?fbid=10150277739848763&set=pu.105012493762&type=1&theater" width="100%">
    <p>Your browser does not support iframes.</p> </iframe>

Answer 1

我在Facebook的安全团队工作,实际上帮助编写导致此问题的代码.我们这样做(一种框架破坏的形式)来防止点击劫持攻击,攻击者可以将Facebook放入iframe,隐藏它,并欺骗用户点击Facebook框架并采取一些行动(例如发布恶意链接到他们的个人资料)等).

虽然Jason的答案正朝着正确的方向发展,但浏览器不会让您访问您在页面中的iframe中插入的页面的DOM.该同源策略决定了一个域JavaScript不能在不同的域在页面上访问任何东西.

Answer 2

Facebook阻止您通过IFRAME(或任何框架)直接链接到实际网站.这是因为任何将Facebook放入IFRAME(或任何框架)的网站都可以使用Javascript访问Facebook页面的元素,包括用户名和密码字段.

没有办法解决这个问题.它内置于浏览器本身,以在请求标头中发送一些信息,表示它被请求放入框架中.

Gmail和其他几个网站也是这样做的.