Question

我们的网站上有一个页面，用于加载一个afillate商店的iFrame。我们希望发送一封电子邮件，其中包含可在我们的网站上加载页面的链接，其中包含iFrame中产品的详细信息。我下面的代码正在运行，但如果用户直接访问我们网站上的页面，则会中断 - 而不是使用带有URL中定义的页面元素的链接。

不确定是否重要，但iframe源位于一个完全不同的域上，我无法控制它。

这有效：http://www.mysite.html/thispage.aspx?id=16500&page=http://myiframesource.com/detail/0307959473

这不起作用：http://www.mysite.html/thispage.aspx?id=16500（iframe src更改为“undefined”onload）

这是我到目前为止所拥有的：

<script language="javascript">
    window.onload = updateiframe; //event handler (calls the function)

    function updateiframe() {
        function getUrlVars() {
            var vars = [], hash;
            var hashes = window.location.href.slice(window.location.href.indexOf('?') + 1).split('&');

            for(var i = 0; i < hashes.length; i++) {
                hash = hashes[i].split('=');
                vars.push(hash[0]);
                vars[hash[0]] = hash[1];
            }

            return vars;
        }

        var hash = getUrlVars();
        var myiframepage = decodeURIComponent(hash['page']);
        document.getElementById('myiframe').src = myiframepage;
    }
</script>

<iframe id="myiframe" name="myiframe" src="myiframesource.com" width="555" height="2000" border="0" style="border: 0px solid #ffffff;"></iframe>

提前感谢您的帮助！

Answer 1

不起作用的网址错过了“page”参数。

您的javascript正在从URL中获取所有参数并将它们放入数组中。接下来，它尝试在该数组中找到“page”参数：

var myiframepage = decodeURIComponent(hash['page']);

显然遗失了。因此，iframe的“未定义”来源。

您可以在javascript中添加一小段内容以检查正确的“id”参数，如果是16500并且您缺少“page”参数，则可以执行javascript重定向：

var hash = getUrlVars();
var myiframepage = decodeURIComponent(hash['page']);
if(typeof(myiframepage) == 'undefined') {
    var id = decodeURIComponent(hash['id']);
    if(typeof(id) != 'undefined' && id == '16500') {
        window.location.replace('http://www.mysite.html/SiteText.aspx?id=16500&page=http://myiframesource.com/detail/0307959473');
    }
}
else {
    document.getElementById('myiframe').src = myiframepage;
}

上面显示的这一小段代码应该照顾那些没有电子邮件链接并直接浏览页面的人...

小心传递这样的数据。通过提供具有不同页面参数的URL，人们可以轻松劫持您的iframe并在其中显示恶意网站！

来自网址的iframe来源

1 个答案: