通過偽協議解決父頁面與iframe頁面通信的問題

 我們經常會有父頁面與iframe頁面的操作，比如

<iframe id = "iframe"></iframe>

這個iframe裡面的內容是js寫的。如以下代碼

  1 2 3 4 5 var iframe = document.getElementById("iframe"), doc = iframe.contentWindow.document; doc.open(); doc.write("---------something------"); doc.close();

以上代碼在大多數情況下是對的。但有種情況，即父頁面顯式的寫了document.domain = "xxx";

在ie系列（IE10沒試過）會出現沒權限的錯誤。 而在firefox, chrome都沒問題.

這是為什麼呢?這是ie的一個bug, 即父頁沒有顯式的設置document.domain時，iframe會默認document.domain與父頁面一致，即都是

location.host,父子頁面是可以進行通信，即文章頭的例子， 但當父頁面顯式的設置了document.domain="", iframe裡面的頁面必須也顯式的設置document.domain="xxx"，否則是

沒有權限得到iframe.contentWindow.document的， 即也沒辦法去動態寫內容，其實也可以讓iframe指向一個特定的頁面，這個頁面顯式的設置document.domain="xxx",再通過文章開頭的方

的方式來寫，但問題是我的父頁面有很多這樣的iframe,個數是未知的（都是廣告位），所以也不能通過特定頁面。

這樣問題就來了，在這種情況下，我們貌似沒有辦法

1. 父頁面設置了並且必須會顯式的設置document.domain

2.iframe頁面的內容需要js動態生成。

3.沒有機會為iframe設置src。

但上面3個條件都滿足時，我們可以通過偽協議來解決此類的問題。

iframe.src="javascript:void((function(){var d=document;d.open();d.domain='xxx;d.write('---something');d.close()})())";

 

通過這種方式可以顯式的設置iframe的document.domain與父頁面一致。

這樣寫了後，的確實現了動態寫iframe內容的需求，但這個頁面會單獨彈出來，像window.open();
這是為什麼呢？ 這也是ie系列的bug ,即父頁面有<base target="_blank"></base>, 通過iframe的偽協議所寫的內容會類似window.open一樣彈出新頁面，
但父頁面的<base>又必須是_self, 所以只能在調用iframe.src之前將base的target設置為_self, 內容寫完後，再將base的target設為_blank

這樣就解決了此問題。

雖然偽協議可以解決此問題，但也有些風險，如果不到萬不得已，也別隨便用這種方式。