访问属性’文档’的权限被拒绝
我在那里使用以下脚本,在我的页面上添加iframe形成这个脚本,我想得到iframe html。
问题在iframe中有内部iframe。
Javascript以下函数用于获取ifrmae的内容
document.getElementById('f1').contentWindow.document.body.innerHTML
当我运行时,这将显示以下错误
Permission denied to access property 'document'
如何解决权限被拒绝的问题。
你不能。
为什么? 这是一种阻止跨站点脚本(XSS)攻击的安全function。
例如,您有一个加载www.facebook.com
的iframe。 如果未实现此安全function,您可以轻松地从该站点获取数据。 从Cookie到页面上的内容。
这里有更多有用的信息: http : //www.veracode.com/security/xss
我没有看JS,但是你无法通过javascript从远程页面获取HTML。 试试PHP的cURL。
尝试
var frame = document.getElementById('f1'); var doc = frame.contentWindow || frame.contentDocument; var html = doc.document.body.innerHTML
来源: Frame / IFrame contentDocument属性 。