帧中断只跨域而不是来自同一原点的iframe?

这个问题之前 asked and answered 没错,但似乎没有发布解决方案。

如果一个站点有iframe,并且想要防止这些iframe被另一个域包围在一个框架中,那么简单化的框架破坏是没有用的:

<script>if (top != self) top.location = location</script>

但是,由于到其他域的跨框架脚本应该会生成异常,因此在iframe中类似这样的东西似乎可以很好地工作:

<script>
try {
  if (window.document.domain != top.document.domain) {   // throws exception
    throw "You naughty puppy!"; // Should not ever get here, right?
  }
}
catch () {
  top.location = "/error/naughtypuppy";
}
</script>

if 以上这些本身就足以防止iframe的跨域成帧。它应该永远不会回来 false throw 浏览器中的语句?

这是否足以防止仅来自其他域的帧?

<script>
try {
  var bogus = top.document.domain;
}
catch () {
  top.location = "/error/naughtypuppy";
}
</script>

Detect when iframe is cross-domain, then bust out of it . 本质上与“如果发生异常,尝试访问另一个框架和胸围”是相同的解决方案