所以我知道,如果我将iFrame包含在不在同一个域中的页面上,我就无法通过浏览器策略访问iframe的DOM,但是iframe中的页面是否可以访问任何类型的父文档？
具体来说,我有一些想法取决于这个问题:
如果嵌入页面可以告诉它不是父窗口,那么可以创建任何非iframe的站点,这样如果页面检测到它是iframed,它将变为"Go Away"页面,或者你只能使它成为-iframe-able(类似于服务器端脚本,仅适用于包含的页面),因此在没有iframed的情况下进入页面会获得"Go Away"页面.
如果iframed页面具有父窗口没有的某些自由,它可以请求父窗口的样式表并将其设置为样式表上的样式表,从而使站点与父文档集成更多.(当然,然后我可以让我的样式表更多地与iframed网站相关,知道它会这样做,但我不认为这是一个问题).
有人知道吗？