बाहरी यूआरएल

Question

के साथ आईफ्रेम की ऊंचाई प्राप्त करें मुझे अपने पृष्ठ पर एक आईफ्रेम के भीतर एक बाहरी श्वेतसूची साइट शामिल करना है। बाहरी साइट पर कई पेज हैं और वे ऊंचाई में काफी भिन्न हैं।

मुझे इसे समायोजित करने के लिए अपने आईफ्रेम की ऊंचाई समायोजित करने की आवश्यकता है।

मैं आईफ्रेम (PHP का उपयोग करके) में लोड किए गए पहले पृष्ठ की ऊंचाई प्राप्त कर सकता हूं, लेकिन बाद के पृष्ठ ऊंचाइयों को प्राप्त करने का कोई तरीका नहीं है क्योंकि यह जानने का कोई तरीका नहीं है कि iframe में यूआरएल/स्थान क्या बदलता है।

चूंकि यह आईफ़्रेम में बाहरी यूआरएल है, तो सामान्य सुरक्षा सीमाएं लागू होती हैं, इसलिए सभी समाधान मूल फ्रेम से आते हैं। समाधान कम से कम एफएफ और आईई पर काम करने योग्य होना चाहिए।

एकमात्र ऐसा विचार जो मैं सोच सकता हूं यह जांचना है कि स्क्रॉलबार आईफ्रेम पर दिखाई दे रहे हैं, लेकिन इन परिस्थितियों में यह असंभव है।

यदि कोई मुझे गलत साबित कर सकता है, या कोई अन्य जावास्क्रिप्ट/AJAX/PHP क्रॉस-ब्राउज़र समाधान है तो मुझे यह सुनना अच्छा लगेगा।

Answer 1

यह संभव नहीं है ब्राउज़र के सुरक्षा मॉडल की वजह से ऐसा करने के लिए। यदि यह संभव था, तो यह एक सुरक्षा समस्या होगी और इसे ठीक करना होगा।

हालांकि एम्बेडिंग साइट को पृष्ठ में एम्बेड किए जाने पर किसी तीसरे पक्ष के वेबपृष्ठ की ऊंचाई को हानिरहित लगता है, यह एम्बेडिंग साइट पर जानकारी को रिसाव कर सकता है जिसे ब्राउज़र का उपयोगकर्ता निजी रखना चाहता है। उदाहरण के लिए, http://www.facebook.com/ इस पर निर्भर करता है कि आप लॉग इन हैं या नहीं, इसलिए यदि मेरी वेबसाइट <iframe src="http://www.facebook.com/"> की ऊंचाई को काम कर सकती है तो मैं काम कर सकता हूं कि आप एक फेसबुक उपयोगकर्ता हैं या नहीं, शायद आप मुझे नहीं चाहते हैं जानना।

सूचना रिसाव कुख्यात CSS History Leak के समान होगा, जिसमें यह उस साइट पर "लिंकिंग" द्वारा तीसरे पक्ष की साइट के साथ उपयोगकर्ता के रिश्ते के बारे में जानकारी प्रकट करेगा (इस मामले में किसी लिंक के बजाय आईफ्रेम के साथ) । ब्राउज़र विक्रेताओं को सीएसएस इतिहास लीक को प्लग करना पड़ा, इसलिए मुझे संदेह है कि क्या आप किसी भी ब्राउज़र में आईफ्रेम में प्रदान की गई किसी तृतीय पक्ष साइट की ऊंचाई को काम कर सकते हैं, तो विक्रेता को भी इसे ठीक करना होगा।

लीक की गई जानकारी कुछ भी होगी जो किसी पृष्ठ की ऊंचाई से अनुमानित किया जा सकता है जब उपयोगकर्ता अपनी कुकीज़ का उपयोग करके प्रस्तुत किया जाता है (जो ब्राउजर एक अलग डोमेन पेज के अंदर एक आईफ्रेम में प्रतिपादन के बावजूद भेज देगा)। विशिष्ट जोखिम पूरी तरह से एम्बेडेड साइट की प्रकृति पर "हमला" होने पर निर्भर करते हैं। जैसे मुझे यह पता चल सकता है कि मेरी साइट पर आने वाले किसी भी स्टैकओवरफ्लो गतिविधि में https://stackoverflow.com/reputation की ऊंचाई प्राप्त हो रही है जो विभिन्न उपयोगकर्ताओं के लिए अलग है।