如何用opener hack方式實(shí)現(xiàn)IE6,7完美跨域
分享 2012.03.23 瀏覽次數(shù)：18990次
有時我們做一個項(xiàng)目時，有需要跨域請求和處理一些大數(shù)據(jù)量得數(shù)據(jù)，對于服務(wù)端提交的數(shù)據(jù)非常的之大，get的URL長度限制滿足不了需求，又由于跨域的影響，一直很頭痛數(shù)據(jù)傳輸?shù)膯栴}。于是乎，上網(wǎng)搜了搜一些跨域的解決方案，無非了iframe嵌iframe，通過window.name或者h(yuǎn)ash，做跳板，都受到url長度的限制，不是很理想。我們都知道在HTML5中，提供了一種postMessage的消息機(jī)制，可以在不同域的頁面上，互相通過window.postMessage(datastring,’limitDomain’)的方式傳遞消息。在需要觸發(fā)的頁面注冊onMessage事件，event的data屬性就是傳遞datastring文本。再配合老道的JSON.parse就可以完美的傳遞json格式的對象了。可惜的是目前PostMessage只在IE8，F(xiàn)F和Chrome現(xiàn)版本提供了實(shí)現(xiàn)。對于老版本的IE6,7沒有提供實(shí)現(xiàn)。
于是在google搜索的時候，無意中發(fā)現(xiàn)某高人的Blog提供了一種稱之為IE6,7 opener hack的方式實(shí)現(xiàn)跨域，據(jù)說是google的工程師率先發(fā)現(xiàn)的這個bug，fackbook的登陸頁面就是利用了這個bug實(shí)現(xiàn)了postMessage的跨域。
可惜，google了半天，詳細(xì)資料基本找不到，也沒有找到一個具體的例子，于是自己搗鼓了一下，寫了個例子，放上來。
下面我們來看下，如何利用這個bug的例子
hosts配置
1: 127.0.0.1 www.a.com
2: 127.0.0.1 www.b.com
test.htm
1:<html>
2:<body>
3:<iframeid="a"src="http://www.b.com/test1.htm">iframe>
4:<script>
1:
2:var i=document.getElementById('a');
3: i.contentWindow.opener={
4: dd:function(str){
5:var div=document.createElement('div');
6: document.body.appendChild(div);
7: div.innerHTML=str;
8: }
9: }
10: setTimeout(function(){
11: opener.bb('bbbbbbb');
12: },300)
13:
script>
5:body>
6:html>
test1.htm
1:<html>
2:<body>
3:
4:<script>
1:
2: window.opener.dd('aaaaaaaaa');
3: parent.opener={
4: bb:function(str){
5:var div=document.createElement('div');
6: document.body.appendChild(div);
7: div.innerHTML=str;
8: }
9: }
script>
5:body>
6:
7:html>
我們可以看到，在IE6,7下，只要重置了window對象的opener為一個{}對象，在父頁面設(shè)置了iframe的window.opener為一個{}之后，在iframe里面就可以通過opener調(diào)用parent的方法，在iframe重置parent.opener為一個{}對象之后，在parent就可以調(diào)用iframe的方法。
*還有一種說法是可以設(shè)置opener為function(){}，通過new opener()來調(diào)用
總結(jié)，通過IE6,7的hack，我們可以比較完美的實(shí)現(xiàn)postMessage在各大主流瀏覽器的兼容，以后跨域又多了一項(xiàng)利器。不過比較遺憾的事，重置opener之后，對于window.open打開的窗口，就不能很好的操作了。
杭州網(wǎng)站建設(shè) 相關(guān)閱讀：Chrome瀏覽器全球份額首次超過IE 但僅保持一天
-
杭州網(wǎng)站制作公司解析品牌網(wǎng)站制作的幾大類別
日期：2025-12-17瀏覽次數(shù)：610次
-
杭州網(wǎng)站設(shè)計(jì)細(xì)節(jié)解析：決定高端網(wǎng)站制作成敗的關(guān)鍵
日期：2025-12-11瀏覽次數(shù)：1623次
-
杭州網(wǎng)站制作公司教你快速開發(fā)品牌網(wǎng)站
日期：2025-12-11瀏覽次數(shù)：1565次
-
杭州定制高端網(wǎng)站建設(shè)：如何科學(xué)選擇網(wǎng)站空間？
日期：2025-12-11瀏覽次數(shù)：1595次
-
杭州網(wǎng)站制作公司是如何簡潔快速地進(jìn)行品牌網(wǎng)站開發(fā)的？
日期：2025-11-12瀏覽次數(shù)：4482次
相關(guān)新聞
整合同類新聞，相關(guān)新聞一手掌握
-
南通定制app開發(fā)商需要哪些開發(fā)技術(shù)？
日期：2020-11-05瀏覽次數(shù)：13073次
-
個人南通app開發(fā)，大概需要多久？
日期：2020-11-05瀏覽次數(shù)：13111次
-
南通做網(wǎng)站，院系網(wǎng)站如何提升特色？
日期：2020-09-27瀏覽次數(shù)：12777次
-
南通網(wǎng)站制作有哪些重要部分？
日期：2020-09-27瀏覽次數(shù)：12822次
最新新聞
與互聯(lián)網(wǎng)同行，實(shí)時掌握網(wǎng)建行業(yè)最新動態(tài)
-
杭州教育網(wǎng)站建設(shè)方案
日期：2018-04-24瀏覽次數(shù)：15564次
-
小程序開發(fā)設(shè)計(jì) 如何避開錯誤操作
日期：2019-12-19瀏覽次數(shù)：16082次
-
小程序商城會給企業(yè)帶來什么優(yōu)勢？
日期：2020-06-11瀏覽次數(shù)：15481次
-
數(shù)據(jù)庫對雞西網(wǎng)站建設(shè)的用處
日期：2021-03-09瀏覽次數(shù)：12656次
-
2021做好杭州網(wǎng)站優(yōu)化的要素技巧
日期：2021-04-20瀏覽次數(shù)：14591次
隨機(jī)新聞
新聞新動態(tài)，您需要的新聞管家
洞悉市場趨勢演變讓傳播回歸社會
免費(fèi)獲取網(wǎng)站建設(shè)與網(wǎng)絡(luò)推廣方案報(bào)價
-
關(guān)于我們
杭州帷拓科技有限公司，是一家新型的全案網(wǎng)絡(luò)開發(fā)公司，作為以互聯(lián)網(wǎng)高端網(wǎng)站建設(shè)、APP開發(fā)、小程序開發(fā)為核心的專業(yè)網(wǎng)絡(luò)技術(shù)服務(wù)供應(yīng)商，帷拓科技致力于全面分析市場環(huán)境、衡量與預(yù)測市場需求、整合區(qū)別于行業(yè)競爭對手的絕對優(yōu)勢，結(jié)合品牌理念深度挖掘項(xiàng)目優(yōu)勢和產(chǎn)品價值，提升客戶品牌認(rèn)知、認(rèn)可度。
-
我們的客戶
帷拓科技?xì)v經(jīng)十年沉淀，與國內(nèi)外上千家客戶達(dá)成合作關(guān)系，其中穩(wěn)定合作的公司有：浙江華為、浙江移動、浙江5G產(chǎn)業(yè)聯(lián)盟、浙江省社科院、綠城足球俱樂部、娃哈哈雙語學(xué)校、健康中國杭州峰會、科雷機(jī)電等，帷拓科技始終堅(jiān)持“帷有專業(yè)，才能拓展無限”的服務(wù)理念，堅(jiān)持“認(rèn)真堅(jiān)持細(xì)節(jié)”的優(yōu)質(zhì)服務(wù)理念，不斷完善自身，成就企業(yè)，最終實(shí)現(xiàn)共贏。
-
我們的業(yè)務(wù)
帷拓科技主營業(yè)務(wù)范圍包含互聯(lián)網(wǎng)高端網(wǎng)站建設(shè)、APP開發(fā)、小程序開發(fā)、商城網(wǎng)站建設(shè)、公眾號運(yùn)營以及數(shù)字營銷等，涵蓋了服務(wù)、房產(chǎn)、數(shù)碼、服裝、物流貿(mào)易等行業(yè)，根據(jù)品牌現(xiàn)狀，為每個客戶量身定制項(xiàng)目整體服務(wù)方案，以敏銳的市場洞察力、創(chuàng)新的市場策劃能力，全面把握市場變化，為客戶實(shí)現(xiàn)從企業(yè)到消費(fèi)者的價值轉(zhuǎn)換。
