访问属性’文档’的权限被拒绝

我在那里使用以下脚本,在我的页面上添加iframe形成这个脚本,我想得到iframe html。

 

问题在iframe中有内部iframe。

Javascript以下函数用于获取ifrmae的内容

 document.getElementById('f1').contentWindow.document.body.innerHTML 

当我运行时,这将显示以下错误

 Permission denied to access property 'document' 

如何解决权限被拒绝的问题。

你不能。

为什么? 这是一种阻止跨站点脚本(XSS)攻击的安全function。

例如,您有一个加载www.facebook.com的iframe。 如果未实现此安全function,您可以轻松地从该站点获取数据。 从Cookie到页面上的内容。

这里有更多有用的信息: http : //www.veracode.com/security/xss

我没有看JS,但是你无法通过javascript从远程页面获取HTML。 试试PHP的cURL。

尝试

 var frame = document.getElementById('f1'); var doc = frame.contentWindow || frame.contentDocument; var html = doc.document.body.innerHTML 

来源: Frame / IFrame contentDocument属性 。