一些网站有代码来“突破”IFRAME附件，这意味着如果页面A作为IFRAME父页面的内部加载，则P某些 JavascriptA会将外部窗口重定向到A.
通常这个 Javascript 看起来像这样：
<script type="text/javascript">
if (top.location.href != self.location.href)
top.location.href = self.location.href;
</script>
我的问题是：作为父页面P的作者而不是内页的作者，A我怎样才能防止A这种突破？
PS 在我看来，它应该是跨站点安全违规，但事实并非如此。
在 HTML5 中，添加了iframe 沙箱属性。在撰写本文时，它适用于 Chrome、Safari、Firefox 以及最新版本的 IE 和 Opera，但几乎可以满足您的需求：
<iframe src="url" sandbox="allow-forms allow-scripts"></iframe>
如果要允许顶级重定向，请指定sandbox="allow-top-navigation".
我使用沙箱标签
allow-forms 允许表单提交allow-popups 允许弹出窗口allow-pointer-lock 允许指针锁定allow-same-origin 允许文档保持其来源allow-scripts 允许 JavaScript 执行，还允许功能自动触发allow-top-navigation 允许文档通过导航顶级窗口跳出框架顶部导航是您想要阻止的，因此将其排除在外，它将不被允许。任何遗漏将被阻止
前任。
<iframe sandbox="allow-same-origin allow-scripts allow-popups allow-forms" src="http://www.example.com"</iframe>
尝试使用 onbeforeunload 属性，它会让用户选择是否要离开页面。
示例：https : //developer.mozilla.org/en-US/docs/Web/API/Window.onbeforeunload
在 HTML5 中，您可以使用沙箱属性。请参阅下面的 Pankrat 的回答。 http://www.html5rocks.com/en/tutorials/security/sandboxed-iframes/
阅读w3.org 规范后。我找到了沙箱属性。
您可以设置sandbox=""，这可以防止 iframe 重定向。话虽如此，它也不会重定向 iframe。您将基本上失去点击。
这里的例子：http : //jsfiddle.net/ppkzS/1/
没有沙箱的例子：http : //jsfiddle.net/ppkzS/
我知道自从问题解决以来已经很长时间了，但这是我的改进版本，只有在加载 iframe 时，它才会等待 500 毫秒以进行任何后续调用。
<script type="text/javasript">
var prevent_bust = false ;
var from_loading_204 = false;
var frame_loading = false;
var prevent_bust_timer = 0;
var primer = true;
window.onbeforeunload = function(event) {
prevent_bust = !from_loading_204 && frame_loading;
if(from_loading_204)from_loading_204 = false;
if(prevent_bust){
prevent_bust_timer=500;
}
}
function frameLoad(){
if(!primer){
from_loading_204 = true;
window.top.location = '/?204';
prevent_bust = false;
frame_loading = true;
prevent_bust_timer=1000;
}else{
primer = false;
}
}
setInterval(function() {
if (prevent_bust_timer>0) {
if(prevent_bust){
from_loading_204 = true;
window.top.location = '/?204';
prevent_bust = false;
}else if(prevent_bust_timer == 1){
frame_loading = false;
prevent_bust = false;
from_loading_204 = false;
prevent_bust_timer == 0;
}
}
prevent_bust_timer--;
if(prevent_bust_timer==-100) {
prevent_bust_timer = 0;
}
}, 1);
</script>
和onload="frameLoad()"和 onreadystatechange="frameLoad();"必须被添加到该帧或iframe。