域abc.com有一个带有2个iframe的页面.他们都是从域xyz.com加载的. XSS安全阻止
JavaScript访问/这两个iframe之间的通信/交互？
解决方法
正如Joel所说,Same Origin Policy将阻止访问父窗口.
您可以使用Cookie在同一个域的不同文档/框架/窗口之间的客户端脚本之间建立通信通道.一个文件将document.cookie设置为写入一个cookie,然后另一个在间隔轮询器上读取document.cookie,找到新的内容,并将其视为消息.
这真的很烦人,因为你必须让每个文件识别自己,并发信号给谁发送消息.最后的手段只有,真的.
