document.location / parent.location - 他们可以被阻止吗？

Question

我在我的网站上使用上述 2 个命令。 似乎它们适用于访问它应该触发的页面的 95% 的人，但对于其他人则不然。

有谁知道这些 javascript 命令是否可以完全被阻止？ 我真的很头疼，为什么有时它们不起作用。

ps 我没有将这些用于垃圾邮件或任何东西，仅用于处理付款。

谢谢。

编辑：我有一个标签替换 JS 被禁用。 我更多地考虑用户通常不知道的随机阻塞。 报告该问题的人都不会安装弹出窗口阻止程序

Answer 1

使用window.location而不是document.location以获得所有浏览器的全面支持。

你在使用 iframe 吗？ 这是您应该使用window.parent的唯一原因，否则window.parent只指向当前的 window。

如果您在 iframe 内运行此代码以更改父 windows 位置（ window.parent.location ） - 它仅适用于同一域。 如果域不同，您的代码将失败。

使用document.domain获得子域支持有一些变通方法，但我已经对您的问题做出了太多假设。

Answer 2

客户端上的任何东西都可以被阻止。 两个例子：

1. 只需在浏览器中禁用 javascript
2. 使用禁用某些 Javascript 操作的插件（类似于 Firefox 的 TamperData）

Answer 3

正如 RobG 在评论中所说，document.location 不是标准的一部分，尽管在某些浏览器中实现。 我认为您应该使用 window.location。 请参阅有关 document.location 的mozilla 参考中的注释，其中说 document.location 曾经是只读属性并且是非标准的，建议使用 window.location 代替。

如果您被陷害并且父框架与您的框架不同来源，则 parent.location 可以被同源安全设置阻止。