[問題] 取得iframe content (cross-domain) herbacin PTT批踢踢實業坊

[問題] 取得iframe content (cross-domain)

作者: herbacin (herbacin) 2015-12-08 18:36:42

請問一下各位如果不使用ajax或後端curl技術, 有沒有可以用javascript
取得cross-domain的page內容
比如說我的網頁如下 :
<html>
<iframe src="http://www.kimo.com.tw" id="yahoo"></frame>
<div id="show"></div>
</html>
可否用javascript取得iframe的content, 然後將content顯示到show div裡面
我大致使用了一下, 會有xss的問題js會報錯誤, 不知有沒有大大可以做到 ?

作者: mrbigmouth (大嘴先生) 2015-12-08 18:48:00

如果你是kimo的管理者在網頁header加上適當的header(請自行google Access-Control-Allow-Origin)就可以跨網域用JS取得頁面內容了否則想要取得他人網站的內容用後端自己抓重新提供給使用者是唯一解不然就是勸說使用者使用不安全的瀏覽器

作者: herbacin (herbacin) 2015-12-08 23:50:00

那可否用js取得這個頁面所有載入過的檔案包含iframe載入過的檔案

作者: bibo9901 (function(){})() 2015-12-09 11:46:00

可以的話我弄一個iframe連到gmail.com然後你登入gmail後一連到我的網站我就能讀到你所有信了你覺得這有可能?

作者: mrbigmouth (大嘴先生) 2015-12-09 15:41:00

樓上說的是正解這還是有可能的比如自己寫瀏覽器的extensions/add-ons 讓瀏覽器忽視這些安全規定簡單說就是讓使用者使用不安全的瀏覽器

作者: herbacin (herbacin) 2015-12-09 15:56:00

了解 ~ 謝謝

繼續閱讀

[問題] 一個文件ready的問題請益mydoc [node] 請問有沒有辦法寫一個非阻塞的functionOrO3 [問題] 判斷iframe是否載入完成tas72732002 Re: [問題] express & fs.writeFile callback的問題y2468101216 [問題] express & fs.writeFile callback的問題dwadefans [問題] 表格內的input 點擊換色問題jasonchris [問題] javascript禁止從網址列輸入washqwe [問題] 如何透過框架觸發外連網站的function執行jians [問題] jquery不動washqwe [問題] 有關returnwashqwe