你即將離開本站

並前往https://blog.huli.tw/2022/04/07/iframe-and-window-open/

iframe 與window.open 黑魔法 - Huli's blog

是的，iframe 的src 可以放 javascript: 開頭的這種格式，就可以直接執行JavaScript 程式碼，達成XSS。順帶一提， <form> 的action 跟 <a> 的href 也 ...

確定！ 回上一頁

查詢 「Js iframe」的人也找了：

  1. HTML iframe
    2.
  2. javascript取得iframe內容
    3.
  3. iframe是什麼
    4.
  4. JavaScript iframe src
    5.
  5. html iframe用法
    6.
  6. iframe屬性
    7.
  7. iframe嵌入網頁
    8.
  8. iframe拒絕連線
    9.