时间:2021-05-26
iframe的url可以前端任何地址,这样就可能出现漏洞,如果钓鱼网站通过js把src改成了危险地址,如果没有监控,就会有很大隐患。所以监控iframe的url变化就是必须要解决的问题了。
第一印象的解决方案是通过setInterval轮询监控,貌似不太理想了,而且有延迟。
千般搜索,终于找到了好的方法,可以通过H5新增的MutationObserver来解决,配合DOMAttrModified和onpropertychange来解决兼容性问题。
废话少说,直接上代码。
index.html代码
<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Document</title></head><body> <iframe id="iframeId" src="https://m.ppdai.com"> </iframe> <script type="text/javascript" charset="utf-8" async defer> var elemIframList = document.getElementsByTagName('iframe'); for(var i=0;i<elemIframList.length;i++){ initIframeChange(elemIframList[i]); } function initIframeChange(elemIfram) { if (window.MutationObserver || window.webkitMutationObserver) { // chrome var callback = function(mutations) { mutations.forEach(function(mutation) { iframeSrcChanged(mutation.oldValue,mutation.target.src,mutation.target); }); }; if (window.MutationObserver) { var observer = new MutationObserver(callback); } else { var observer = new webkitMutationObserver(callback); } observer.observe(elemIfram, { attributes: true, attributeOldValue: true }); } else if (elemIfram.addEventListener) { // Firefox, Opera and Safari elemIfram.addEventListener("DOMAttrModified", function(event){iframeSrcChanged(event.prevValue,event.newValue,event.target);}, false); } else if (elemIfram.attachEvent) { // Internet Explorer elemIfram.attachEvent("onpropertychange", function(event){iframeSrcChanged(event.prevValue,event.newValue,event.target);}); } } function iframeSrcChanged(oldValue,newValue,iframeObj) { console.log('旧地址:'+oldValue); console.log('新地址:'+newValue); if(newValue.indexOf('aaaa')>-1){ console.log('有危险,请马上离开……') iframeObj.src=oldValue;//钓鱼地址,恢复原url }else{ console.log('安全地址,允许跳转……'); } } // 模拟方法 function simuChange() { var div = document.getElementById("iframeId"); div.setAttribute("src", "aaaa.html"); } </script></body></html>aaaa.html代码
<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Document</title></head><body> aaaaaaaa.html <script type="text/javascript" charset="utf-8" async defer> console.log('aaaa页面的js执行成功') </script></body></html>执行结果:
危险情况:
安全情况:
我们发现,如果跳转到危险页面,可以直接恢复旧页面,或者跳转指定安全页面,危险页面的js并不会执行。
这貌似就是我们想要的结果。
以上这篇js 监控iframe URL的变化实例代码就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
本文实例为大家分享了php表单文件iframe异步上传的具体代码,供大家参考,具体内容如下1.表单中放置iframe元素;2.文件上传控件内容变化的时候触发JS
本文实例讲述了JS去除iframe滚动条的方法。分享给大家供大家参考。具体如下:下面的代码可以通过修改scrolling来去除iframe的滚动条functio
兼容主流浏览器的Iframe自适应高度,js脚本如下:复制代码代码如下://iframe高度自适应functioniframeAutoFit(iframeObj
javascritp添加url参数方法,将参数加入到url中,如果原来url中有则覆盖,下面通过代码实例给大家讲解,具体内容请看下文。js代码如下所示:func
本文实例为大家分享了js图片上传的具体代码,供大家参考,具体内容如下js封装的方法functionuploadImages(picker,url,callbac