Javascript点击iframe内的坐标

Question

我搜索了一些关于用javascript点击坐标的东西，我发现这行代码可以帮助你点击 x,y 坐标

document.elementFromPoint(x, y).click();

因此，当我输入 html 元素或按钮的宽度和高度时，它会很好地点击它，并将我重定向到我想要的页面。

但是当我有一个 iframe html 对象(如谷歌广告)时，它不起作用。我不明白为什么，因为我认为“click()”就像模拟正常的鼠标点击......或者我错了吗？

我读过 iframe 有一个保护措施，您不能进入 html 元素内部，但我想弄清楚的是如何模拟对 iframe 的正常点击。

非常感谢您的宝贵时间。

Answer 1

由于安全问题，这显然是被禁止的。

如果可以在 iframe 中以编程方式触发点击事件，则您可以代表访问您页面的用户触发某些操作。例如，您可以在 iframe 中打开您自己的 Twitter 帐户——您页面的访问者已登录——然后让用户通过单击关注按钮来关注您。你当然可以想到更关键的例子......

基本上，您可以接管用户使用 cookie 登录的所有帐户。您可以在 iframe 中打开任何网页，并通过模拟点击或键盘事件代表登录用户执行操作。