访问属性“文档”的权限被拒绝

Question

我在那里使用以下脚本，在我的页面上添加iframe形成这个脚本，我想获得iframe html。

<script src="http://ads.sonobi.com/ttj?id=881134" type="text/javascript"></script> 

问题在iframe中有内部iframe。

Javascript以下函数用于获取ifrmae的内容

document.getElementById('f1').contentWindow.document.body.innerHTML 

当我运行时，这将显示以下错误

Permission denied to access property 'document'

如何解决拒绝许可的问题。

Answer 1

你不能。

为什么呢？这是一种阻止跨站点脚本（XSS）攻击的安全功能。

例如，您有一个加载www.facebook.com的iframe。如果未实现此安全功能，您可以轻松地从该站点获取数据。从Cookie到页面上的内容。

这里有更多有用的信息：http://www.veracode.com/security/xss

Answer 2

我没有看JS，但是你无法通过javascript从远程页面获取HTML。试试PHP的cURL。

Answer 3

尝试

var frame = document.getElementById('f1');
var doc = frame.contentWindow || frame.contentDocument;
var html = doc.document.body.innerHTML

来源：Frame/IFrame contentDocument Property。