如果来自URL X的父级将iframe加载到URL Y..父框架可以使用Window/postMessage与子框架对话。但是,如果家长还加载了第三方js代码片段-例如google analytics...怎样才能阻止第三方将javascript注入到父进程中,然后让前面提到的iframe通过postmessage API
但我仍然想要一个相关产品的链接,因此:打开另一个产品页面,该页面检测到它是在框架中打开的该框架中唯一可单击的项目是Add to cart按钮,该按钮可将相关产品添加到购物车。为此,表单将提交给PHP_SELF。意味着页面必须使用$_POST数组重新加载。这可以很好地工作,但在单击时,我想关闭该框架,并重新</