Javascript单击iframe内的坐标

Question

我搜索了一些关于用javascript点击坐标的东西，我发现这行代码可以帮助你点击x，y坐标

document.elementFromPoint(x, y).click();

因此，当我放置html元素或按钮的宽度和高度时，它点击它很好，它将我重定向到我想要的页面。

但是，当我有一个iframe html对象（像谷歌广告），它不起作用。 我不明白为什么，因为我认为“click（）”就像模拟正常的鼠标点击......或者我错了吗？

我已经读过iframe有一个保护你不能进入html元素，但我想弄清楚的是如何模拟iframe上的正常点击。

非常感谢你的时间。

Answer 1

由于安全问题，这显然是被禁止的。

如果可以以编程方式触发iframe中的点击事件，则可以代表访问您网页的用户触发某些操作。 例如，您可以在iframe中打开自己的Twitter帐户 - 登录页面的访问者 - 然后让用户点击关注按钮关注您。 你当然可以想到更关键的例子......

基本上，您可以接管用户使用cookie登录的所有帐户。 您可以在iframe中打开任何网页，并通过模拟点击或键盘事件代表登录用户执行操作。