why!!!DIV内iframe打开某一个网站页面导致DIV被小时整个屏幕被最大化!

[erictang2003]

发现DIV内iframe打开某一个网站页面导致DIV被小时整个屏幕被最大化!求分析此iframe内的哪个javascript 做了此坏事？估计是利用parent类似的东西，求解！！！

类似以下代码，此div一打开就会跳转到新浪微博登陆页，并导致div 小时，iframe 最大化变成整个窗口！求解！

<span id=“btn">打开</span>
<div id="div0"></div>
<script>
var btn = $("#btn");
var div0 = $("#div0”);
btn.click(function(){

div0.html( "<iframe src='http://weibo.com/1641532820/y63LKsaS2' ></iframe>");

});

</script>

[gzdiablo]

http://js.t.sinajs.cn/t4/home/js/pl/content/top.js
中的一段脚本功能类似
if(top.location != this.location){top.location = this.location;}

[erictang2003]

那么怎样禁止此动作呢？或者怎样骗过它？


[Quote=引用 1 楼 gzdiablo 的回复:]
http://js.t.sinajs.cn/t4/home/js/pl/content/top.js
中的一段脚本功能类似
if(top.location != this.location){top.location = this.location;}
[/Quote]

[gzdiablo]

这个还真没办法，不过你可以用服务器的程序做代理。然后把这个东西给屏蔽掉。

[IE11下面经常卡到爆]

要看具体的原因，可能是脚本注入，用代码解决
另外也可能是DNS被攻击（但此时不光你一个站点有问题，找你们的IDC）
或者是站点配置有漏洞

[erictang2003]

啊呀，那个工作量太大了，不可行

[Quote=引用 3 楼 gzdiablo 的回复:]
这个还真没办法，不过你可以用服务器的程序做代理。然后把这个东西给屏蔽掉。
[/Quote]

[色拉油]

给Iframe的页面限定住大小行吗

[yyl8781697]

给那个div和iframe共同加一个with和height试试，