内嵌的iframe页面，需要获取父页面的purchaseId值
内嵌的iframe指向/models/WmsPurchaseDetail页面，需要获取父页面的purchaseId值根据同源策略（父页面和 iframe 页面域名/协议/端口一致），有两种安全可靠的实现方案：二、方案一：直接读取父页面 DOM 元素（最简方案）适用于同源场景，直接
前端开发基础－JavaScript（三）
继承谈到面向对象，那么就不能不谈谈继承的问题了，而在Js中主要是将原型作为实现继承的主要思路。var Computer = function(name){ //this.name = name;}Computer.prototype.
深入理解跨域及跨域请求数据方式
#网络安全##http##跨域#一、跨域概念解析跨域是一个在前端开发中经常遇到的问题。它指的是浏览器不能执行其他网站的脚本，这是由于浏览器的同源策略造成的。所谓同源，即协议、域名、端口都要相同。只要这三个要素中有任何一个不同，都被当作是不同的域，就会产生跨域问题。
深入跨域 - 解决方案
1 前言前文 《深入跨域 - 从初识到入门》 中，大家已经对同源与跨域的产生历史与重要性等有了一个初步的了解了，那么我们应该如何解决在日常开发中遇到的跨域引起的问题呢？
网络安全必学知识点之XSS漏洞
这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
XSS 跨站脚本攻击总结
反射型XSS，插入的语句停留在当前页面。DOM型XSS ， DOM型xss又分为两种 ， 插入的语句影响js 。
HTML DOM Frame 和 IFrame 对象
Frame 对象Frame 对象代表一个 HTML 框架。标签定义了在框架中一个特定的窗口（框架）。在 HTML 文档中 每出现一次，就会创建一个 Frame对象。 IFrame 对象IFrame 对象代表一个 HTML 的内联框架。
Vue开发中使用iframe
内容：iframe 全屏显示通过代码切换 iframe 中的页面iframe 中页面调用父页面中的方法iframe 元素会创建包含另外一个文档的内联框架（即行内框架）。 在多页面开发中经常会用到。1.