@stephania
Доступ к родительскому окну можно запретить, устанавливая у iframe атрибут sandbox
со значением "allow-scripts"
. Это предотвратит выполнение JavaScript из родительского окна в iframe.
1
|
<iframe src="example.com" sandbox="allow-scripts"></iframe> |
Обратите внимание, что этот механизм может не работать в старых версиях некоторых браузеров, поэтому необходимо протестировать в разных окружениях.