【发布时间】：2012-08-24 05:05:48
【问题描述】：
我使用 request.getAttribute 获取 iframeurl，并通过 <%= iframeurl %> 直接加载到正文中，但这在 Chrome 中不起作用。在 Firefox 中运行良好。如果我直接在 JSP 中给出 iframe URL，它在 Chrome 中工作！
有什么问题？有人可以帮帮我吗？
【问题讨论】：
-
我给了如下
标签： iframe
【发布时间】：2012-08-24 05:05:48
【问题描述】：
这是 Chrome 的一项安全功能，可防止 cross site scripting (XSS) 攻击。当 iframe src url 在 http 请求中发布时，如果不对接收页面应用特殊标头，您将无法在 iframe 中使用它：X-XSS-Protection: 0
您也可以避免在帖子中发送 iframe 元素，而只发送 src url。
另见：Refused to execute a JavaScript script. Source code of script found within request
【讨论】：