基本上,我想要像这样的东西(它是 ES6):
<iframe id="iframe"></iframe>
<script></script>
警告框显示了父窗口的cookie,这是不好的。我希望iframe可以执行自己沙盒化的javascript代码。在HTML5中是否可能实现?
我尝试了sandbox
属性及其值的每个排列组合。
可能可以将iframe及其内容构建为数据URI,并将其作为src
属性的值,但这似乎有点hacky。(或者不是吗?URI长度有限制吗?)
基本上,我想要像这样的东西(它是 ES6):
<iframe id="iframe"></iframe>
<script></script>
警告框显示了父窗口的cookie,这是不好的。我希望iframe可以执行自己沙盒化的javascript代码。在HTML5中是否可能实现?
我尝试了sandbox
属性及其值的每个排列组合。
可能可以将iframe及其内容构建为数据URI,并将其作为src
属性的值,但这似乎有点hacky。(或者不是吗?URI长度有限制吗?)
sandbox
吗?http://www.w3schools.com/tags/att_iframe_sandbox.asp
还有这个教程也要看一下:http://www.html5rocks.com/en/tutorials/security/sandboxed-iframes/
sandbox
,但它不能满足我的特定要求(它可以阻止双向传输,即iframe到父级或父级到iframe,但不能只阻止其中一个方向)。 - Decade Moon