Question

有很多关于这个主题的帖子，但大多数都是因为IE没有动态设置属性name。

我遇到了其他问题：我发布了一个表单（动态创建），iframe为target。它第一次很棒。然后我第二次这样做，IE打开一个新窗口，其中包含表单提交的结果。我很确定它与安全问题有关，因为：如果我创建一个简单的HTML file（而不是HTA），它的效果很好。此外，如果我运行的本地文件不起作用（http://local.host/test.hta），则效果很好。

有任何关于最新情况的线索或我该如何解决？可悲的是，我的遗留代码和我无法避免使用HTA或iframes并提交表单。

这是简单的代码：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <HTA:APPLICATION 
        ID="oHTAGeneral_v5" 
        APPLICATIONNAME="TEST"
        ICON='Img/icono.ico'
        SCROLL="no"
        SINGLEINSTANCE="yes"
        SELECTION='yes'
        NAVIGABLE='yes'
        SHOWINTASKBAR='Yes'
        WINDOWSTATE='normal' />
        <script type="text/javascript" src="http://code.jquery.com/jquery-1.2.6.min.js"></script>
        <script type="text/javascript">
            $(function() {

                var url = "http://www.some-url.com/",
                    first = true;

                $("#frame").unbind("load");
                $("#frame").load(function(){

                    if (first) {
                        first = false;
                        $("#frame")[0].contentWindow.document.cookie  = "testCookie=dummyValue";
                        $("<form></form>")
                            .attr("target", "frame").attr("method", "POST").attr("action", url)
                            .css("display", "none")
                            .appendTo($(document.body))
                            .append('<input type="hidden" name="dummy" value="dummy" />')
                            .submit();
                        return;
                    }

                    // Other stuff

                });

                $("<form></form>")
                    .attr("target", "frame").attr("method", "POST").attr("action", url)
                    .css("display", "none")
                    .appendTo($(document.body))
                    .append('<input type="hidden" name="dummy" value="dummy" />')
                    .submit();
            });
        </script>
    </head>
    <body>
        <iframe id="frame" name="frame" width="200" height="50"></iframe>
    </body>
</html>

Answer 1

您可以尝试在application="yes"代码中使用iframe属性。没有所述属性的iframe在HTA中被视为不安全，并且iframe和主窗口之间的所有交互都被阻止。

IE在HTA中发布iframe打开一个新窗口

1 个答案: