js 监控iframe URL的变化实例代码

程序员文章站 2023-02-24 12:15:02

iframe的url可以前端任何地址，这样就可能出现漏洞，如果钓鱼网站通过js把src改成了危险地址，如果没有监控，就会有很大隐患。所以监控iframe的url变化就是必须...

iframe的url可以前端任何地址，这样就可能出现漏洞，如果钓鱼网站通过js把src改成了危险地址，如果没有监控，就会有很大隐患。所以监控iframe的url变化就是必须要解决的问题了。

第一印象的解决方案是通过setinterval轮询监控，貌似不太理想了，而且有延迟。

千般搜索，终于找到了好的方法，可以通过h5新增的mutationobserver来解决，配合domattrmodified和onpropertychange来解决兼容性问题。

废话少说，直接上代码。

index.html代码

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>document</title>
</head>
<body>
  <iframe id="iframeid" src="https://m.ppdai.com">
    
  </iframe>
  <script type="text/javascript" charset="utf-8" async defer>
    var elemiframlist = document.getelementsbytagname('iframe');
    for(var i=0;i<elemiframlist.length;i++){
      initiframechange(elemiframlist[i]);
    }
    function initiframechange(elemifram) {
      if (window.mutationobserver || window.webkitmutationobserver) {
        // chrome
        var callback = function(mutations) {
          mutations.foreach(function(mutation) {
            iframesrcchanged(mutation.oldvalue,mutation.target.src,mutation.target);
          });
        };
        if (window.mutationobserver) {
          var observer = new mutationobserver(callback);
        } else {
          var observer = new webkitmutationobserver(callback);
        }
        observer.observe(elemifram, {
          attributes: true,
          attributeoldvalue: true
        });
      } else if (elemifram.addeventlistener) {
        // firefox, opera and safari
        elemifram.addeventlistener("domattrmodified", function(event){iframesrcchanged(event.prevvalue,event.newvalue,event.target);}, false);
      } else if (elemifram.attachevent) {
        // internet explorer
        elemifram.attachevent("onpropertychange", function(event){iframesrcchanged(event.prevvalue,event.newvalue,event.target);});
      }
    }

    function iframesrcchanged(oldvalue,newvalue,iframeobj) {
      console.log('旧地址：'+oldvalue);
      console.log('新地址：'+newvalue);
      if(newvalue.indexof('aaaa')>-1){
        console.log('有危险，请马上离开……')
        iframeobj.src=oldvalue;//钓鱼地址，恢复原url
      }else{
        console.log('安全地址，允许跳转……');
      }
    }

    // 模拟方法
    function simuchange() {
      var div = document.getelementbyid("iframeid");
      div.setattribute("src", "aaaa.html");
    }
  </script>
</body>
</html>

aaaa.html代码

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>document</title>
</head>
<body>
  aaaaaaaa.html
  <script type="text/javascript" charset="utf-8" async defer>
    console.log('aaaa页面的js执行成功')    
  </script>
</body>
</html>

执行结果：

危险情况：

js 监控iframe URL的变化实例代码