防止iframe爆发

Question

我的网页上有一个iframe（facebook等）。我可以阻止这个iframe突破吗？

我没有iframe可以在我的会话/表格等中读取数据

Answer 1

如果您担心安全问题：不需要。包含外部页面的iframe无法在父页面中读取会话或提交表单。 Same Origin Policy阻止了这一点。

除此之外：防止帧破坏是一项复杂的任务。有关一些复杂性，请参阅this question，以及“frame buster buster”的工作代码示例。