浏览器历史支持的隐藏框架

Question

谁能告诉我以下代码的用途以及您将在何时/何地使用它。是否有某种方法可以在 IE 中操作浏览器历史记录？

<html>
    <head>
        <META HTTP-EQUIV="Pragma" CONTENT="no-cache"> 
        <META HTTP-EQUIV="Expires" CONTENT="-1"> 
    </head>
    <body>
    <script>
        function processUrl()
        {
            var pos = url.indexOf("?");
            url = pos != -1 ? url.substr(pos + 1) : "";
            if (!parent._ie_firstload) {
                parent.BrowserHistory.setBrowserURL(url);
                try {
                    parent.BrowserHistory.browserURLChange(url);
                } catch(e) { }
            } else {
                parent._ie_firstload = false;
            }
        }

        var url = document.location.href;
        processUrl();
        document.write(url);
    </script>
    Hidden frame for Browser History support.
    </body>
</html>

Answer 1

这是一个来自 Adob​​e Flex 的错误 historyFrame.html，存在跨站点脚本错误。

• 简要总结：http://secunia.com/advisories/30746/
• 对此的修复：http://blog.everythingflex.com/2008/06/18/flex-3-historymanager-exploit/

HTML 文件显然允许您通过 Flex 在某种程度上控制浏览器的历史记录。