访问属性"文档"的权限被拒绝

Question

我在那里使用以下脚本，在我的页面上形成此脚本添加iframe，我想获取iframe html。

<script src="http://ads.sonobi.com/ttj?id=881134" type="text/javascript"></script> 

问题是在iframe中有内部iframe。

Javascript follow函数用于获取ifrmae的内容

document.getElementById('f1').contentWindow.document.body.innerHTML 

当我运行时，这将显示以下错误

Permission denied to access property 'document'

如何解决权限被拒绝的问题。

Answer 1

你不能。

为什么？这是一项阻止跨站点脚本 （XSS） 攻击的安全功能。

例如，您有一个加载www.facebook.com 的 iframe 。如果未实现此安全功能，则可以轻松地从该站点获取数据。从 Cookie 到页面上的内容。

这里有更多有用的信息：http://www.veracode.com/security/xss

Answer 2

我没有

看JS，但是你不能用javascript从远程页面获取HTML。试试PHP的cURL。

Answer 3

试试

var frame = document.getElementById('f1');
var doc = frame.contentWindow || frame.contentDocument;
var html = doc.document.body.innerHTML

来源：框架/IFrame 内容文档属性。