Как запретить загрузку iframe на html-странице?

Question

[gene4000]

Необходимо "защитить" страницу от показа на ней сторонних iframe. В силу определенных причин это необходимо сделать с помощью Javascript. Как отслеживать загрузку iframe или создание таких элементов на странице?

Answer 1

[Marcuzy]

Список событий js help.dottoro.com/larrqqck.php
скорее всего подойдет DOMNodeInserted для предотвращения вставки нового фрэйма на страницу.

Comments

[gene4000]

Ага, я его прикрутил. document.body.addEventListener("DOMNodeInserted",function(e){ XXX },false); - что на месте XXX поставить? События отслеживаются, алерты всплывают, но return false ничего не дает.

[Marcuzy]

callback у тебя принимает объект события (e), e.target указывает на вставляемый объект или впиши туда console.log(e) и поройся. Тебе нужно просто удалить этот элемент.

Answer 2

[Виталий Инчин ☢]

window.frames в помощь.

Очень странная, конечно, задача. Откуда на странице будут фреймы, если вы сами их не добавите?

var wF = window.frames;
wF.length&&[].forEach.call(wF, function(frame){
   if(frame.src!="http://site.ru") frame.remove();
});

Answer 3

[Константин]

Если что, современное и стандартное решение являет собой серверный заголовок X-FRAME-OPTIONS со значением DENY.
Но понятно, что его с клиентской части не выставить.