深入理解iframe 程序员文章站 2023-11-09 21:57:52 一、什么是 iframe iframe 用于在页面内显示页面，使用 会创建包含另外一个文档的内联框架（即行内框架） 二、iframe 的常用属性 1、width 定义 iframe 的宽度 2、height 定义 iframe 的高度 3、name 规定 iframe 的名称 4、 ......</div> <div class="content"> <h2>一、什么是 iframe</h2> <p><img onerror="this.src='/statics/superweb999/images/image_error.jpg'"src="/default/index/img?u=aHR0cDovL2ltYWdlczQuMTBxaWFud2FuLmNvbS8xMHFpYW53YW4vMjAxOTA4MjQvYl8wXzIwMTkwODI0MTcxMDUwNzc5Mi5wbmc=" alt="深入理解iframe" title="深入理解iframe"></p> <p>iframe 用于在页面内显示页面，使用 <iframe> 会创建包含另外一个文档的内联框架（即行内框架）</p> <div class="cnblogs_code"> <pre class="brush: css;"><iframe src="url"></iframe></pre> </div> <p> </p> <p> </p> <h2>二、iframe 的常用属性</h2> <p> </p> <h3>1、width</h3> <p>定义 iframe 的宽度</p> <p> </p> <h3>2、height</h3> <p>定义 iframe 的高度</p> <p> </p> <h3>3、name</h3> <p>规定 iframe 的名称</p> <p> </p> <h3>4、frameborder</h3> <p>规定是否显示边框，值为 0（不显示）和 1（显示）</p> <p> </p> <h3>5、scrolling</h3> <p>规定是否在 iframe 中显示滚动条，值为 yes、no、auto</p> <p> </p> <h3>6、src</h3> <p>设置 iframe 的地址（页面/图片）</p> <p><code><span class="hljs-selector-class"> </span></code></p> <h3>7、srcdoc</h3> <p>用来替换 iframe 中 html、body 里的内容（ ie 不支持）</p> <p> </p> <h3>8、sandbox</h3> <p>对 iframe 进行内容限制，值为</p> <ul> <li>allow-forms</li> <li>allow-same-origin</li> <li>allow-scripts</li> <li>allow-top-navigation</li> <li>...</li> </ul> <p>支持 ie10+</p> <p> </p> <p> </p> <h2>三、获取 iframe 中的内容</h2> <p> </p> <h3>1、获取 iframe</h3> <div class="cnblogs_code"> <pre class="brush: css;">var iframe = document.getelementbyid("iframe1");</pre> </div> <p> </p> <h3>2、iframe.contentwindow</h3> <p>获取iframe的window对象</p> <div class="cnblogs_code"> <pre class="brush: css;">var iwindow = iframe.contentwindow;</pre> </div> <h3> <br>3、iframe.contentdocument</h3> <p>获取iframe的document对象</p> <div class="cnblogs_code"> <pre class="brush: css;">var idoc = iwindow.document;</pre> </div> <p> </p> <h3>4、window.frames['name']</h3> <p>这种方法同样可以获取 window 对象</p> <div class="cnblogs_code"> <pre class="brush: css;">var iwindow = window.frames['name'];</pre> </div> <p> </p> <p> </p> <h2>四、在 iframe 中获取父级内容</h2> <p><img onerror="this.src='/statics/superweb999/images/image_error.jpg'"src="/default/index/img?u=aHR0cDovL2ltYWdlczQuMTBxaWFud2FuLmNvbS8xMHFpYW53YW4vMjAxOTA4MjQvYl8wXzIwMTkwODI0MTcxMDUwMjE3OS5qcGc=" alt="深入理解iframe" title="深入理解iframe"></p> <p> </p> <h3>1、window.parent</h3> <p>获取上一级 window 对象（ iframe 可以有多层使用）</p> <p> </p> <h3>2、window.top</h3> <p>获取最*容器的 window 对象，即打开页面时的文档</p> <p> </p> <h3>3、window.self</h3> <p>返回自身 window 对象</p> <p> </p> <p> </p> <h2>五、iframe 的长轮询 </h2> <p> </p> <p>长轮询就是在 ajax 的 readystate = 4的时，再次执行原函数。</p> <p>这里使用 iframe 也是一样，异步创建 iframe，然后 reload</p> <div class="cnblogs_code"> <pre class="brush: css;">var iframecon = docuemnt.queryselector('#container'), text; //传递的信息 var iframe = document.createelement('iframe'), iframe.id = "frame", iframe.style = "display:none;", iframe.name="polling", iframe.src="target.html"; iframecon.appendchild(iframe); iframe.onload= function(){ var iloc = iframe.contentwindow.location, idoc = iframe.contentdocument; settimeout(function(){ text = idoc.getelementsbytagname('body')[0].textcontent; console.log(text); iloc.reload(); //刷新页面,再次获取信息，并且会触发onload函数 },2000); }</pre> </div> <p>这样就可以实现 ajax 长轮询的效果。 当然，这里只是使用 reload 进行获取，也可以添加 iframe 和删除 iframe 的方式，进行发送信息，这些都是根据具体场景应用的。</p> <p>另外在 iframe 中还可以实现异步加载 js 文件，不过，iframe 和主页是共享连接池的，现在基本上都被 xhr 和 hard calllback 取缔了</p> <p> </p> <p> </p> <h2 id="articleheader5">六、自适应 iframe - 广告嵌入</h2> <p>广告通常与原文无关，如果直接在某个 div 下嵌套，会造成网页布局的紊乱，而且还需要引入额外的 css 和 js 文件，极大降低了网页的安全性。 这些所有的弊端，都可以使用iframe进行解决。 <br>可以将 iframe 理解为一个沙盒，里面的内容能够被 top window 完全控制，而且，主页的 css 样式不会入侵 iframe 里面的样式</p> <p>默认情况下，iframe 会自带滚动条，不会全屏，如果你想自适应iframe的话：</p> <h3> <br>1、去掉滚动条</h3> <div class="cnblogs_code"> <pre class="brush: css;"><iframe src="./iframe1.html" id="iframe1" scrolling="no"></iframe></pre> </div> <p> </p> <h3>2、设置 iframe 的高为 body 的高</h3> <div class="cnblogs_code"> <pre class="brush: css;">var iwindow = iframe.contentwindow; var idoc = iwindow.document; iframe.height = idoc.body.offsetheight;</pre> </div> <p>另外，还可以添加其它的装饰属性：</p> <table align="left"> <thead><tr> <th align="left">属性</th> <th align="left">效果</th> </tr></thead> <tbody> <tr> <td align="left">allowtransparency</td> <td align="left">true or false<br>是否允许iframe设置为透明，默认为false</td> </tr> <tr> <td align="left">allowfullscreen</td> <td align="left">true or false<br>是否允许iframe全屏，默认为false</td> </tr> </tbody> </table> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <h2>七、iframe 的安全性</h2> <p> </p> <h3>1、防嵌套网页</h3> <p>iframe 享有 click 优先权，当有人在伪造的主页中进行点击的话，如果点在 iframe 上，则会默认是在操作 iframe 的页面。 所以，钓鱼网站就是使用这个技术，通过诱导用户进行点击。<br>为了防止网站被钓鱼，可以使用 window.top 来防止你的网页被 iframe，即限定你的网页不能被嵌套在任何网页内：</p> <div class="cnblogs_code"> <pre class="brush: css;">//iframe2.html if(window != window.top){ window.top.location.href = correcturl; }</pre> </div> <p> </p> <h3 id="articleheader9">2、x-frame-options</h3> <p>x-frame-options 是一个相应头，主要是描述服务器的网页资源的 iframe 权限，有3个选项：</p> <ol> <li> <span style="color: #3366ff;">deny</span>：当前页面不能被嵌套 iframe 里，即便是在相同域名的页面中嵌套也不允许，也不允许网页中有嵌套 iframe</li> <li> <span style="color: #3366ff;">sameorigin</span>：iframe 页面的地址只能为同源域名下的页面</li> <li> <span style="color: #3366ff;">allow-from</span>：可以在指定的 origin url 的 iframe 中加载</li> </ol> <p>简单实例：</p> <div class="cnblogs_code"> <pre class="brush: css;">x-frame-options: deny 拒绝任何iframe的嵌套请求 x-frame-options: sameorigin 只允许同源请求，例如网页为 foo.com/123.php，則 foo.com 底下的所有网页可以嵌入此网页，但是 foo.com 以外的网页不能嵌入 x-frame-options: allow-from http://s3131212.com 只允许指定网页的iframe请求，不过兼容性较差chrome不支持</pre> </div> <p>x-frame-options 其实就是将前端 js 对 iframe 的把控交给服务器来进行处理</p> <div class="cnblogs_code"> <pre class="brush: css;">//js if(window != window.top){ window.top.location.href = window.location.href; } //等价于 x-frame-options: deny //js if (top.location.hostname != window.location.hostname) { top.location.href =window.location.href; } //等价于 x-frame-options: sameorigin</pre> </div> <p>该属性是对页面的 iframe 进行一个主要限制，不过，涉及 iframe 的 header 可不止这一个，另外还有一个 content security policy，同样也可以对 iframe 进行限制</p> <p> </p> <h3 id="articleheader10"><span style="font-size: 1.17em;">3、sandbox</span></h3> <p>sandbox 就是用来给指定 iframe 设置一个沙盒模型限制 iframe 的更多权限<br>sandbox 是 h5 的一个新属性，ie10+支持<br>启用方式就是使用 sandbox 属性：</p> <div class="cnblogs_code"> <pre class="brush: css;"><iframe sandbox src=”...”></iframe></pre> </div> <p>这样会对iframe页面进行一系列的限制:</p> <ol> <li>script 脚本不能执行</li> <li>不能发送 ajax 请求</li> <li>不能使用本地存储，即 localstorage，cookie 等</li> <li>不能创建新的弹窗和 window</li> <li>不能发送表单</li> <li>不能加载额外插件比如 flash 等</li> </ol> <p>同时可以放宽一点权限。在 sandbox 里面进行一些简单设置</p> <div class="cnblogs_code"> <pre class="brush: css;"><iframe sandbox=”allow-same-origin” src=”...”></iframe></pre> </div> <p>常用的配置项有:</p> <table align="left"> <thead><tr> <th align="left">配置</th> <th align="left">效果</th> </tr></thead> <tbody> <tr> <td align="left">allow-forms</td> <td align="left">允许进行提交表单</td> </tr> <tr> <td align="left">allow-scripts</td> <td align="left">运行执行脚本</td> </tr> <tr> <td align="left">allow-same-origin</td> <td align="left">允许同域请求，比如 ajax，storage</td> </tr> <tr> <td align="left">allow-top-navigation</td> <td align="left">允许 iframe 能够主导 window.top 进行页面跳转</td> </tr> <tr> <td align="left">allow-popups</td> <td align="left">允许 iframe 中弹出新窗口，比如 window.open，target="_blank"</td> </tr> <tr> <td align="left">allow-pointer-lock</td> <td align="left">在 iframe 中可以锁定鼠标，主要和鼠标锁定有关</td> </tr> </tbody> </table> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p>可以通过在 sandbox 里，添加允许进行的权限.</p> <div class="cnblogs_code"> <pre class="brush: css;"><iframe sandbox=”allow-forms allow-same-origin allow-scripts” src=”...”></iframe></pre> </div> <p>这样可以保证 js 脚本的执行，但是禁止 iframe 里的 javascript 执行 top.location = self.location</p> <p> </p> <p> </p> <h2>八、iframe 的局限</h2> <p> </p> <h3>1、创建比一般的 dom 元素慢了 1-2 个数量级</h3> <p>iframe 的创建比其它包括 scripts 和 css 的 dom 元素的创建慢了 1-2 个数量级，使用 iframe 的页面一般不会包含太多 iframe，所以创建 dom 节点所花费的时间不会占很大的比重。但带来一些其它的问题：onload 事件以及连接池（connection pool）</p> <p> </p> <h3>2、阻塞页面加载</h3> <p>及时触发 window 的 onload 事件是非常重要的。onload 事件触发使浏览器的 “忙” 指示器停止，告诉用户当前网页已经加载完毕。当 onload 事件加载延迟后，它给用户的感觉就是这个网页非常慢。</p> <p>window 的 onload 事件需要在所有 iframe 加载完毕后（包含里面的元素）才会触发。在 safari 和 chrome 里，通过 javascript 动态设置 iframe 的 src 可以避免这种阻塞情况</p> <p> </p> <h3>3、唯一的连接池</h3> <p>浏览器只能开少量的连接到 web 服务器。比较老的浏览器，包含 internet explorer 6 & 7 和 firefox 2，只能对一个域名（hostname）同时打开两个连接。这个数量的限制在新版本的浏览器中有所提高。safari 3+ 和 opera 9+ 可同时对一个域名打开 4 个连接，chrome 1+, ie 8 以及 firefox 3 可以同时打开 6 个</p> <p>绝大部分浏览器，主页面和其中的 iframe 是共享这些连接的。这意味着 iframe 在加载资源时可能用光了所有的可用连接，从而阻塞了主页面资源的加载。如果 iframe 中的内容比主页面的内容更重要，这当然是很好的。但通常情况下，iframe 里的内容是没有主页面的内容重要的。这时 iframe 中用光了可用的连接就是不值得的了。一种解决办法是，在主页面上重要的元素加载完毕后，再动态设置 iframe 的 src。</p> <p> </p> <h3>4、不利于 seo</h3> <p>搜索引擎的检索程序无法解读 iframe。另外，iframe 本身不是动态语言，样式和脚本都需要额外导入。综上，iframe 应谨慎使用。</p> <p> </p> </div> <div class="info-pre-next"> <p> 上一篇： <a href="/article/2103804.html"> 【转载】个人用户如何为自己的网站及应用选配阿里云服务器 </a> </p> <p> 下一篇： <a href="/article/2103810.html"> BootstrapTable请求数据时设置超时(timeout)的方法 </a> </p> </div> <div class="wz_tuijian"> <p> 推荐阅读 </p> <ul> <li> <a href="/article/2103805.html" target="_blank" title="深入理解iframe"> <h2> 深入理解iframe </h2> </a> </li> <li> <a href="/article/2103771.html" target="_blank" title="java并发笔记四之synchronized 锁的膨胀过程（锁的升级过程）深入剖析"> <h2> java并发笔记四之synchronized 锁的膨胀过程（锁的升级过程）深入剖析 </h2> </a> </li> <li> <a href="/article/2103615.html" target="_blank" title="用Unity做游戏，你需要深入了解一下IL2CPP"> <h2> 用Unity做游戏，你需要深入了解一下IL2CPP </h2> </a> </li> <li> <a href="/article/2103333.html" target="_blank" title="通过图带你深入了解vue的响应式原理"> <h2> 通过图带你深入了解vue的响应式原理 </h2> </a> </li> <li> <a href="/article/2103129.html" target="_blank" title="ajax的get请求时缓存处理解决方法"> <h2> ajax的get请求时缓存处理解决方法 </h2> </a> </li> <li> <a href="/article/2103052.html" target="_blank" title="深入了解python列表（LIST）"> <h2> 深入了解python列表（LIST） </h2> </a> </li> <li> <a href="/article/2103049.html" target="_blank" title="C#深浅拷贝的深入解析"> <h2> C#深浅拷贝的深入解析 </h2> </a> </li> <li> <a href="/article/2103016.html" target="_blank" title="关于C#中yield关键字的深入解析"> <h2> 关于C#中yield关键字的深入解析 </h2> </a> </li> <li> <a href="/article/2102981.html" target="_blank" title="关于MySQL索引的深入解析"> <h2> 关于MySQL索引的深入解析 </h2> </a> </li> <li> <a href="/article/2102111.html" target="_blank" title="深入浅析php中sprintf与printf函数的用法及区别"> <h2> 深入浅析php中sprintf与printf函数的用法及区别 </h2> </a> </li> </ul> </div> </article> </div> </main> <footer><div class="box"><div class="ft_nav"><div class="ft_about"><p>关于网站</p><ul><li><a href="/sitemap.xml" target="_blank" title="网站地图">网站地图</a></li><li><a href="/list/2/" title="最新程序员文章站">最新程序员文章站</a></li></ul></div><div class="ft_contact"><ul><li>本站所有数据收集于网络如有侵犯到您的权益，请联系我们进行下架处理。</li><li class="email_show"></li></ul></div></div><div class="copyright"><div class="cr_left"><p> 备案号：<a href="https://beian.miit.gov.cn/#/Integrated/index" target="_blank">粤ICP备20058927号</a></p><p>© Copyright © 2020-2022 www.superweb999.com 程序员文章站. </p></div></div></div></footer> </body> </html>