浏览器阻止从iframe加载的站点javascripts

Question

我编写了一个小工具来将HTML页面加载到iframe。我写了一些javascripts代码来从我点击的元素中获取XPath。 但问题是该工具运行顺利，我编写的html页面进行测试。但是当我从互联网上加载外部网站时，该工具无法正常工作。什么都没发生。我认为浏览器禁用了外部HTML页面的javascripts。你能帮我解决这个问题。

Answer 1

浏览器会阻止跨站点脚本（XSS）。这意味着您无法处理外部站点/页面上的事件。

但是，如果包含iframe的页面和iframe的内容页面位于同一个域下，则应该能够运行该工具。这就是你的测试工作的原因。