JS实现跨域访问iframe里的dom

开发 前端
这里向大家描述一下JS如何跨域访问操作iframe里的dom,通过Javascript的帮忙我们可以像后台一样动态加载操作iframe对象属性src指向的html页面的内容。

本文和大家重点讨论一下JS跨域访问操作iframe里的dom,很多人一直都有个想法,要是可以随心所欲的操作iframe就好了。这样静态页面也就有了相当于后台动态页面php,jsp,asp中include,require实现统一多页面布局的能力。

JS跨域访问操作iframe里的dom

通过Javascript的帮忙我们可以像后台一样动态加载操作iframe对象属性src指向的html页面的内容。这样的操作需要提供两个页面,一个页面是iframe所在页面(页面名称:iPage.html),另一个页面是iframe属性src指向页面(页面名称:srcPage.html)。

◆iPage.html,<body>里dom:

  1. <iframeidiframeid=“iId“name=“iName“  
  2. src=“srcPage.html“scrolling=“no“frameborder=“0“> 
  3. </iframe> 
  4.  

◆srcPage.html,<body>里dom:

  1. <h1>妹妹的一天</h1> 
  2. <p>早上吃早点,中午约会吃饭,下午K歌</p> 

下面讨论IE下JS是怎么操作以上两个页面,再讨论firefox的做法,最后给出兼容IE,firefox浏览器操作iframe对象的方法。

一、IE下访问操作iframe里内容

大家都知道iframe是非标准html标签,它是由IE浏览器推出的多布局标签,随后Mozilla也支持了这个标签。(闲话,嘿嘿)

1.IE通过document.frames["IframeName"]获取它,例子:我们在iPage.html里输出srcPage.html里h1的内容,JS如下:

  1. alert(document.frames["iName"].document.  
  2. getElementsByTagName(‘h1‘)[0].firstChild.data); 

你会发现这样在页面里加入代码,好像并没有输出想要的东东,为什么呢?这个我也没有搞清楚,只是习惯性的加入了window.onload就有输出了(注:JS代码都写到这个事件里去),知道的人士可否告诉我下。why?更改之后代码IE下有了输出,firefox下document.frames没有定义错误提示:

  1. window.onload=(function(){  
  2. alert(document.frames["iName"].document.  
  3. getElementsByTagName(‘h1‘)[0].firstChild.data);  
  4. }); 

2.IE另一种方法contentWindow获取它,代码:

  1. window.onload=(function(){  
  2. variObj=document.getElementById(‘iId‘).contentWindow;  
  3. alert(iObj.document.  
  4. getElementsByTagName(‘h1‘)[0].firstChild.data);  
  5. }); 

此方法经过IE6,IE7,firefox2.0,firefox3.0测试都通过,好事啊!嘿嘿。(网上一查,发现MozillaFirefoxiframe.contentWindow.focus缓冲区溢出漏洞,有脚本注入攻击的危险。

后来听说可以在后台防止这样的事情发生,算是松了口气。不过还是希望firefox新版本可以解决这样的危险。)

3.改变srcPage.html里h1标题内容,代码:

  1. iObj.document.getElementsByTagName(‘h1‘)[0].  
  2. innerHTML=‘我想变成她一天的一部分‘; 

通过contentWindow后访问里面的节点就和以前一样了。

二、firefox下访问操作iframe里内容

Mozilla支持通过IFrameElmRef.contentDocument访问iframe的document对象的W3C标准,通过标准可以少写一个document,代码:

  1. variObj=document.getElementById(‘iId‘).contentDocument;  
  2. alert(iObj.getElementsByTagName(‘h1‘)[0].  
  3. innerHTML=‘我想变成她一天的一部分‘);  
  4. alert(iObj.getElementsByTagName(‘p‘)[0].firstChild.data); 

兼容这两种浏览器的方法,现在也出来了,就是使用contentWindow这个方法。

操作iframe是不是可以随心所欲了呢?如果还觉得不爽,你甚至可以重写iframe里的内容。#p#

三、重写iframe里的内容

通过designMode(设置文档为可编辑设计模式)和contentEditable(设置内容为可编辑),你可以重写iframe里的内容。代码:

  1. variObj=document.getElementById(‘iId‘).contentWindow;  
  2. iObj.document.designMode=‘On‘;  
  3. iObj.document.contentEditable=true;  
  4. iObj.document.open();  
  5. iObj.document.writeln(‘<html><head>‘);  
  6. iObj.document.writeln(‘<style>body{background:#000;  
  7. font-size:9pt;margin:2px;padding:0px;}</style>‘);  
  8. iObj.document.writeln(‘</head><body></body></html>‘);  
  9. iObj.document.close(); 

firebug测试以上代码性能,如图

注释掉

  1. iObj.document.designMode=‘On’;  
  2.  
  3. iObj.document.contentEditable=true;  
  4.  

 结果如图:

效果没有变,时间效率是注释前的将近三倍。嘿嘿。那两个对象是参考网络一些人的写法,重写iframe里内容,其实没有必要用designMode和contentEditable,除非有其他的需求。

四、iframe自适应高度

有了上面的原理要实现这个相当简单,就是把iframe的height值设置成它里面文档的height值就可以。代码:

  1. window.onload=(function(){  
  2. variObj=document.getElementById(‘iId‘);  
  3. iObjiObj.height=iObj.  
  4. contentWindow.document.documentElement.scrollHeight;  
  5. }); 

【编辑推荐】

  1. JS控件在IFrame中的应用
  2. JS方法在iframe父子窗口间的调用
  3. C#代码与JavaScript函数的相互调用
  4. JavaScript函数中arguments对象
  5. Javascript中CSS属性float特殊写法

 

 

责任编辑:佚名 来源: AlipayUED
相关推荐

2021-06-15 07:32:59

Cookie和Sess实现跨域

2011-04-21 16:09:17

JavascriptCookie

2010-09-28 12:59:45

JavaScriptDOM

2019-11-11 17:34:16

前端开发技术

2015-04-24 10:37:40

Web安全浏览器跨域访问

2017-03-12 19:51:38

js实用跨域

2010-01-22 17:12:08

VB.NET访问Ifr

2014-08-19 10:36:02

AngularCORS

2009-05-21 14:47:38

WEB开发JsonAjax

2018-01-18 14:50:56

Nginx实现CDSW

2020-12-31 08:14:39

VueAxiosJavaScript

2011-11-07 11:15:31

2010-07-30 12:40:00

Flex跨域访问

2010-02-24 10:55:01

WCF跨域访问

2021-04-27 15:20:41

人工智能机器学习技术

2016-11-04 20:02:37

Apache

2019-04-10 10:32:16

CORSNginx反向代理

2021-08-11 08:23:07

前端技术 iframe

2012-06-05 10:15:43

jQuery

2010-10-08 10:15:34

IFrameJS控件
点赞
收藏

51CTO技术栈公众号