如何欺骗iframe认为它是TOP的位置

时间:2015-12-31 11:03:36

标签: javascript php iframe

我在页面的标题部分中有一个带有此CSS规则的iframe:

html{
  display:none;
}

然后是这个javascript代码:

if (self == top)
  document.documentElement.style.display = 'block';
else
  top.location = self.location;

是否有可能欺骗它想成为顶级? 我知道使用带有SAMEORIGIN的X-Frame-Options标头是一个更好的保护,但我只想知道是否有可能打破这个并最终如何让我可以放弃它而无需修改php代码。

注意:页面是我的。

0 个答案:

没有答案