Como impedir que o IFRAME redirecione a janela de nível superior

Alguns sites têm código para "quebrar" os IFRAMEgabinetes, o que significa que, se uma página Afor carregada como uma IFRAMEpágina pai dentro de uma página pai, Palgum Javascript Aredirecionará a janela externa para A.

Normalmente, esse Javascript se parece com isso:

<script type="text/javascript">
  if (top.location.href != self.location.href)
     top.location.href = self.location.href;
</script>

Minha pergunta é: como autor da página pai Pe não autor da página interna A, como posso evitar Aessa interrupção?

PS Parece-me que deveria ser uma violação de segurança entre sites, mas não é.

Tente usar a propriedade onbeforeunload, que permitirá ao usuário escolher se deseja navegar para fora da página.

Exemplo: https://developer.mozilla.org/en-US/docs/Web/API/Window.onbeforeunload

No HTML5, você pode usar a propriedade sandbox. Por favor, veja a resposta de Pankrat abaixo. http://www.html5rocks.com/en/tutorials/security/sandboxed-iframes/

Com HTML5, o atributo da caixa de areia iframe foi adicionado. No momento da redação, isso funciona no Chrome, Safari, Firefox e versões recentes do IE e Opera, mas faz praticamente o que você deseja:

<iframe src="url" sandbox="allow-forms allow-scripts"></iframe>

Se você deseja permitir redirecionamentos de nível superior, especifique sandbox="allow-top-navigation".

Eu uso sandbox = "..."

• allow-forms permite o envio de formulários
• allow-popups permite pop-ups
• allow-pointer-lock permite o bloqueio do ponteiro
• allow-same-origin permite que o documento mantenha sua origem
• allow-scripts permite a execução de JavaScript e também permite que os recursos sejam acionados automaticamente
• allow-top-navigation permite que o documento saia do quadro navegando na janela de nível superior

A navegação superior é o que você deseja impedir; portanto, deixe isso de fora e não será permitido. Qualquer coisa deixada de fora será bloqueada

ex.

        <iframe sandbox="allow-same-origin allow-scripts allow-popups allow-forms" src="http://www.example.com"</iframe>

Depois de ler a especificação do w3.org . Encontrei a propriedade sandbox.

Você pode definir sandbox="", o que impede o redirecionamento do iframe. Dito isto, ele também não redirecionará o iframe. Você perderá o clique essencialmente.

Exemplo aqui: http://jsfiddle.net/ppkzS/1/
Exemplo sem sandbox: http://jsfiddle.net/ppkzS/

Eu sei que já faz muito tempo desde que a pergunta foi feita, mas aqui está a minha versão aprimorada que aguardará 500 ms por qualquer chamada subseqüente apenas quando o iframe for carregado.

<script type="text/javasript">
var prevent_bust = false ;
    var from_loading_204 = false;
    var frame_loading = false;
    var prevent_bust_timer = 0;
    var  primer = true;
    window.onbeforeunload = function(event) {
        prevent_bust = !from_loading_204 && frame_loading;
        if(from_loading_204)from_loading_204 = false;
        if(prevent_bust){
            prevent_bust_timer=500;
        }
    }
    function frameLoad(){
        if(!primer){
            from_loading_204 = true;
            window.top.location = '/?204';
            prevent_bust = false;
            frame_loading = true;
            prevent_bust_timer=1000;
        }else{
            primer = false;
        }
    }
    setInterval(function() {  
        if (prevent_bust_timer>0) {  
            if(prevent_bust){
                from_loading_204 = true;
                window.top.location = '/?204';
                prevent_bust = false;
            }else if(prevent_bust_timer == 1){
                frame_loading = false;
                prevent_bust = false;
                from_loading_204 = false;
                prevent_bust_timer == 0;
            }



        }
        prevent_bust_timer--;
        if(prevent_bust_timer==-100) {
            prevent_bust_timer = 0;
        }
    }, 1);
</script>

e onload="frameLoad()"e onreadystatechange="frameLoad();"tem de ser adicionado ao quadro ou iframe.

Eu encontrei alguns hacks úteis sobre isso:

Usando JS, como posso impedir que Iframes filho redirecionem ou pelo menos avise os usuários sobre o redirecionamento

http://www.codinghorror.com/blog/2009/06/we-done-been-framed.html

http://coderrr.wordpress.com/2009/02/13/preventing-frame-busting-and-click-jacking-ui-redressing/

Como a página que você carrega dentro do iframe pode executar o código "breakout" com um setInterval, onbeforeunload pode não ser tão prático, pois pode deixar o usuário com 'Tem certeza de que deseja sair?' diálogos.

Há também o atributo de segurança iframe, que funciona apenas no IE & Opera

:(

No meu caso, quero que o usuário visite a página interna para que o servidor veja seu IP como visitante. Se eu usar a técnica de proxy php, acho que a página interna verá meu ip do servidor como visitante, portanto não é bom. A única solução que obtive até agora é a carga antes da carga. Coloque isso na sua página:

<script type="text/javascript">
    window.onbeforeunload = function () {                       
         return "This will end your session";
    }
</script>

Isso funciona tanto no firefox quanto no que eu testei. você encontrará versões usando algo como evt.return (tanto faz) porcaria ... que não funciona no firefox.

Ao fazer isso, você poderá controlar qualquer ação da página emoldurada, que não poderá. A política de origem do mesmo domínio se aplica.