25

我正在使用以下简单的 iFrame 代码来加载 Yahoo，但无论如何它都没有加载。在 Chrome Inspector 中，我首先看到 URL 状态为 301，然后取消。知道为什么会这样吗？

<iframe name="iframe1" src="http://yahoo.com"></iframe>
4

5 回答 5

37

您可能会在日志中收到一条错误消息，内容如下：

"Refused to display document because display forbidden by X-Frame-Options."

要回答您的问题：

雅虎这样做是为了avoid clickjacking attacks, by ensuring that their content is not embedded into other sites.

有关更多信息，请阅读： https ://developer.mozilla.org/en/The_X-FRAME-OPTIONS_response_header

于 2012-04-22T13:19:44.680 回答
9

如果您在使用简单 javascript 的 iframe 中，也很容易要求网站不要加载。例如，推特就是这样做的

<script type="text/javascript">
//<![CDATA[
    if (window.top !== window.self) {
        document.write = "";
        window.top.location = window.self.location;
        setTimeout(function () {
            document.body.innerHTML = '';
        }, 1);
        window.self.onload = function (evt) {
            document.body.innerHTML = '';
        }; 
    }
//]]>
</script>

我在这里没有看到控制台错误，所以我想这里就是这种情况。

雅虎！JavaScript 被混淆了，但你可以看到他们肯定在这个片段中删除了一些东西。（代码取自雅虎网站）

if(self!==self.top){b=function(){if(g.readyState=="complete"){f.remove(g,e,b);
于 2012-04-22T13:39:10.650 回答
7

如果托管网页的站点强制使用安全HTTPS连接，则某些浏览器（当然是 chrome）将要求同时使用所有网络资源HTTPS。

当前 iframe 中的 URL 使用的是 HTTPsrc="http://yahoo.com"

尝试使用 HTTPS：src="https://yahoo.com"

于 2017-01-10T17:43:55.460 回答
4

实际上 yahoo 、 google 和这样的网站不允许 iframes 进入他们的网站。他们阻止 iframe 显示他们的网站

于 2012-07-14T13:45:30.123 回答
0

当父级未加密时，我最新的 Firefox 默默地拒绝加载未加密的 iframe。它没有显示有关尝试加载孩子或任何不尝试这样做的理由的控制台消息。

于 2020-05-30T16:22:18.897 回答