本文共 360 字，大约阅读时间需要 1 分钟。
自动判断当前的location是否是顶层的，即是否被嵌套到iframe里面了，如果是，则强制跳转。
防止强制跳转方法:即增加两个：security="restricted" sandbox=""，前者是IE的禁止js的功能，后者是HTML5的功能。刚好就可以让IE，Chrome，Firefox这三大浏览器都实现了禁止iframe的自动跳转。但这样iframe里面的所有js也不能用了。
sandbox 属性
"" 应用以下所有的限制。
allow-same-origin 允许 iframe 内容被视为与包含文档有相同的来源。 allow-top-navigation 允许 iframe 内容从包含文档导航（加载）内容。 allow-forms 允许表单提交。 allow-scripts 允许脚本执行。其它方法：
转载地址：http://ybaab.baihongyu.com/