0

Есть site1.ru, на нём есть iframe, в котором подгружается site2.ru. Также на site1.ru можно разместить скрипт, размещённый при этом на site2.ru

<script src='http://site2.ru/script.js'>

Поможет ли физическое расположение скрипта на том же домене, что и айфрейм обойти политику безопасности и получить доступ к DOM этого айфрейма? Если да, то как?

1 ответ 1

1

Нет, не поможет, неважно на каком домене расположен JS-файл, когда вы его подключаете его контекстом выполнения будет страница подключения, и обратиться к содержимому фрейма вы все равно не сможете.

Если у вас есть возможность встроить скрипт в подключаемый фрейм, то в этом случае можно организовать общение между окнами через Web Messaging API.

Во фрейме:

parent.postMessage({data: 'data'}, 'http://test1.ru');

В родительском окне:

window.addEventListener('message', function(e) {
    e.data; // {data: 'data'}
});

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.