Necesito que me notifiquen cada vez que un usuario hace clic en un enlace en una página de un iframe que no pertenece al mismo dominio. Soy consciente de las restricciones xss, sin embargo, todo lo que necesito saber es que la página actual se sirve en el iframe. ¿Hay alguna forma de hacerlo sin violar las reglas de xss?Obtener el src actual de un Iframe utilizando JQuery
Si no fuera por restricciones de secuencias de comandos entre sitios esto debería funcionar. Lamentablemente, no conozco una forma de obtener la URL sin violar estas restricciones.
<html>
<head>
<script type="text/javascript">
function GetIFrameUrl()
{
alert('url = ' + document.frames['frame1'].location.href);
}
</script>
</head>
<body>
<a href="#" onclick="GetIFrameUrl();">Find the iFrame URL</a>
<iframe name="frame1" src="http://www.google.com" width="100%" height="400"></iframe>
</body>
</html>
para obtener la ubicación iframe usando jQuery:
alert($('iframeId').contents().get(0).location.href);
esto no funciona para mí – knocte
esto funciona solo en el caso de un mismo dominio - la seguridad xss lo previene para diferentes dominios – Alvin
Nota, si el js se está ejecutando * dentro * del iframe, seleccionar el iframe así no funcionará, pero seleccionarlo como "$ ('iframe', window.parent.document)". (Aún asumiendo el mismo dominio) – neminem
Usted fácilmente puede hacerlo con js vainilla.
obtener el código fuente para el atributo de ese elemento
//Get by Id
var frame_src = document.getElementById('myIframe').src
//Get by tag name - get the first
var frame_src = document.getElementsByName('frmExternal')[0].src
//Alert
alert(frame_src)
<script type="text/javascript"> // if window open in iframe then redirect to main site
if(window.top.location != window.self.location)
{
alert(window.self.location);
// top.window.location.href = window.self.location;
}
</script>
¿Esto XSS viloate ¿reglas? – Micah
Sí, lo hace. No creo que haya una manera de hacer lo que necesita sin violar las reglas. – joshuapoehls
En firefox en firebug, todo lo que obtengo es document.frames no está definido – OZZIE