why!!!DIV内iframe打开某一个网站页面导致DIV被小时整个屏幕被最大化!

问题描述

发现DIV内iframe打开某一个网站页面导致DIV被小时整个屏幕被最大化!求分析此iframe内的哪个javascript做了此坏事？估计是利用parent类似的东西，求解！！！类似以下代码，此div一打开就会跳转到新浪微博登陆页，并导致div小时，iframe最大化变成整个窗口！求解！<spanid=“btn">打开</span><divid="div0"></div><script>varbtn=$("#btn");vardiv0=$("#div0”);btn.click(function(){div0.html("<iframesrc='http://weibo.com/1641532820/y63LKsaS2'></iframe>");});</script>

解决方案

解决方案二：
http://js.t.sinajs.cn/t4/home/js/pl/content/top.js中的一段脚本功能类似if(top.location!=this.location){top.location=this.location;}
解决方案三：
那么怎样禁止此动作呢？或者怎样骗过它？引用1楼gzdiablo的回复:

http://js.t.sinajs.cn/t4/home/js/pl/content/top.js中的一段脚本功能类似if(top.location!=this.location){top.location=this.location;}

解决方案四：
这个还真没办法，不过你可以用服务器的程序做代理。然后把这个东西给屏蔽掉。
解决方案五：
要看具体的原因，可能是脚本注入，用代码解决另外也可能是DNS被攻击（但此时不光你一个站点有问题，找你们的IDC）或者是站点配置有漏洞
解决方案六：
啊呀，那个工作量太大了，不可行引用3楼gzdiablo的回复:

这个还真没办法，不过你可以用服务器的程序做代理。然后把这个东西给屏蔽掉。

解决方案七：
给Iframe的页面限定住大小行吗
解决方案八：
给那个div和iframe共同加一个with和height试试，