Iframe是一个历史悠久的HTML元素，根据MDN WEB DOCS官方介绍，Iframe定义为HTML内联框架元素，表示嵌套的Browsing Context，它能够将另一个HTML页面嵌入到当前页面中

网络安全是经常被忽略的一个问题，特别是对于小公司，由于用户量不大，可能根本不会考虑这些问题，但是如果能提前避免为什么不提前做防御呢？今天说下如何避免自己的网站被他人钓鱼

前端开发中我们对 iframe 已经非常熟悉了，那么 iframe 的作用是什么？可以归纳如下：在一个 web 应用中可以 独立 的运行另一个 web 应用，这个概念已经和 微前端 不谋而合，相对于目前配置复杂、高适配成本。

window.postMessage 是允许两个(跨域)窗口或 iframes 发送数据信息。像是跨域的AJAX，但不是浏览器跟服务器之间交互，而是在两个客户端之间通信。

我们知道，iframe最大的问题，就是高度的问题，如果你内容的高度是变化,要么你就给你的容器写个固定的高度，如果内容是未知的，显然这个方法并不能达到我们的想要的效果，要么就是通过js来解决这个问题。

最近遇到个坑，页面引入了一个iframe，结果页面上所有的点击事件都失效了。解决办法是手动绑定iframe里面事件，在事件里面触发当前窗口事件

具体表现为iframe页面内的子元素一旦超出原先的边界，只要能影响到html元素的宽高，就会自动撑开iframe，即使html元素设置了overflow:hidden也没用。

在AAA.com域名下的index.htm页面中内嵌了BBB.com域名下的一个页面index.htm，正常情况下iframe内部的index.htm页面是无法访问父页面index.htm中的任何dom对象或者js函数的，因为跨域，但我们经常又需要做一些参数回传的事情怎么办呢？以上的这种实现方式就很好的解决了这个问题

在最近的项目里面,用到了不少关于iframe父子传参通信的相关操作,记录一下,虽然很简单,但是确实十分有用的;iframe通信可以分为2种,跨域和非跨域两种.分别说明;

通过document.addEventListener(\\\"scroll\\\",function(){})对页面滚动监听事件进行监听，但ios下$(document).scrollTop()值始终为0，对页面监听无效。

iframe在web应用刀耕火种的开发年代是非常常见的，现在基于Node构建的前端应用嵌入iframe的场景越来越少了，但是在大型的web应用中也会经常遇见利用iframe嵌入多个前端应用于一套前端系统中，方便用户在一个系统中去进行业务操作

当一个页面使用了iframe作为嵌套时，如何想要将父页面的数据传给iframe子页面，那iframe所指向的呢个子页面是怎么获取呢，又或者子页面的数据要给父页面使用，那么父页面又如何获取子页面的数据呢？

最近接手了一个古旧的项目，跟客户端、服务器端一起调一个支付相关的app内嵌H5页面，这个页面有两部分组成，主页面A加上一个最终支付页面B，B页面是通过iframe嵌入到A页面中的，A、B两个页面之间的交互采用postMessage+hashChange

整体思路：在iframe所在当前页面地址url后拼接 #+targetUrl,iframe标签内a标签跳转，父页面添加如下方法,iframe标签内调用父页面js方法用 window.parent.jsfun() 调用。

页面中有个iframe元素，iframe元素的src是iframe1.html，怎么在demo1.html页面中操作iframe1.html页面,js先找到iframe元素（比如命名为：oIframe），那么oIframe.contentWindow就是iframe1.html这个页面的window