js 監(jiān)控iframe URL的變化實(shí)例代碼

2019-11-19 16:06:22

字體：大中小

供稿：網(wǎng)友

iframe的url可以前端任何地址，這樣就可能出現(xiàn)漏洞，如果釣魚網(wǎng)站通過js把src改成了危險(xiǎn)地址，如果沒有監(jiān)控，就會(huì)有很大隱患。所以監(jiān)控iframe的url變化就是必須要解決的問題了。

第一印象的解決方案是通過setInterval輪詢監(jiān)控，貌似不太理想了，而且有延遲。

千般搜索，終于找到了好的方法，可以通過H5新增的MutationObserver來解決，配合DOMAttrModified和onpropertychange來解決兼容性問題。

廢話少說，直接上代碼。

index.html代碼

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title>Document</title></head><body>  <iframe id="iframeId" src="https://m.ppdai.com">      </iframe>  <script type="text/javascript" charset="utf-8" async defer>    var elemIframList = document.getElementsByTagName('iframe');    for(var i=0;i<elemIframList.length;i++){      initIframeChange(elemIframList[i]);    }    function initIframeChange(elemIfram) {      if (window.MutationObserver || window.webkitMutationObserver) {        // chrome        var callback = function(mutations) {          mutations.forEach(function(mutation) {            iframeSrcChanged(mutation.oldValue,mutation.target.src,mutation.target);          });        };        if (window.MutationObserver) {          var observer = new MutationObserver(callback);        } else {          var observer = new webkitMutationObserver(callback);        }        observer.observe(elemIfram, {          attributes: true,          attributeOldValue: true        });      } else if (elemIfram.addEventListener) {        // Firefox, Opera and Safari        elemIfram.addEventListener("DOMAttrModified", function(event){iframeSrcChanged(event.prevValue,event.newValue,event.target);}, false);      } else if (elemIfram.attachEvent) {        // Internet Explorer        elemIfram.attachEvent("onpropertychange", function(event){iframeSrcChanged(event.prevValue,event.newValue,event.target);});      }    }    function iframeSrcChanged(oldValue,newValue,iframeObj) {      console.log('舊地址：'+oldValue);      console.log('新地址：'+newValue);      if(newValue.indexOf('aaaa')>-1){        console.log('有危險(xiǎn)，請(qǐng)馬上離開……')        iframeObj.src=oldValue;//釣魚地址，恢復(fù)原url      }else{        console.log('安全地址，允許跳轉(zhuǎn)……');      }    }    // 模擬方法    function simuChange() {      var div = document.getElementById("iframeId");      div.setAttribute("src", "aaaa.html");    }  </script></body></html>

aaaa.html代碼

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title>Document</title></head><body>  aaaaaaaa.html  <script type="text/javascript" charset="utf-8" async defer>    console.log('aaaa頁(yè)面的js執(zhí)行成功')      </script></body></html>

執(zhí)行結(jié)果：

危險(xiǎn)情況：