javascript - 沙盒 iframe 属性不会阻止 FIrefox 中的重定向

Question

我正在尝试让 iFrame 沙箱正常工作，但 Firefox 给我带来了麻烦。

<iframe src="" scrolling="no" sandbox=""></iframe>

我使用 jQuery 将 iFrame 的 src 属性设置为几个不同页面之一。但我的目标页面中含有 JavaScript，这使得它们脱离了我的 iFrame。我用 sandbox 属性来反驳这一点，该属性应该阻止 JavaScript 在 iF​​rame 内运行。这在 Chrome 和 Internet Explorer 中效果很好，但在 Firefox 中，一旦我将目标页面加载到 iFrame 中，它就会接管整个窗口。

Firefox 的文档称其完全支持sandbox 属性。难道我做错了什么？安装 NoScript 并告诉我的浏览器不要从目标站点运行 JavaScript 可以使一切正常运行，但显然我不希望 Firefox 用户在我的站点运行之前必须安装插件。

Answer 1

如果您在 iframe 进入 DOM 后操作或设置 sandbox 属性，它将完全忽略该设置。您必须在 iframe 元素添加到 DOM 之前设置它。