PROSAGA码农传奇-软件加固/安全沙箱-HTML作为沙盒iframe的`src`（IE11 / Edge）

<div class =“post-text”itemprop =“text”>
  <P>
    假设使用
     <code>
      <iframe sandbox="allow-scripts">
    </code>
     如果需要或可接受，可能会使用一种可能的解决方法
    <a href="https://developer.mozilla.org/en-US/docs/Web/API/Window/postMessage" rel="nofollow noreferrer">
       <code>
        Window.postMessage()
      </code>
    </A>
     使用以下设置：
  </p>
  <P>
    <EM>
      index.html的：
    </EM>
  </p>
   <pre>
    <code>
      <!doctype html>
<html>
<body>
  <iframe onload="connectIframe()" sandbox="allow-scripts" src="iframeConnect.html" name="srcdocloader"></iframe>
  <script>

var SRCDOC_HTML = '<html><body><script src="https://code.jquery.com/jquery-3.2.1.js"><\/script><script>console.log("loaded srcdoc and dependencies", jQuery);<\/script><h1>done!</h1></body></html>';
var loaded;

function connectIframe (event) {
  if (!loaded) {
    loaded = true;
    window.frames.srcdocloader.postMessage(SRCDOC_HTML, '*');
  } else {
    onloadSrcdoc();
  }
}

function onloadSrcdoc () {
  // ...
}

</script>
</body>
</html>

</code>
  </pre>
  <P>
    <EM>
      iframeConnect.html：
    </EM>
  </p>
   <pre>
    <code>
      <!doctype html>
<script>
window.addEventListener("message", handler);
function handler(event) {
  if (event.source === window.parent) {
    window.removeEventListener("message", handler);
    document.write(event.data);
    document.close();
  }
}
</script>

</code>
  </pre>
  <P>
    请注意iframe的
     <code>
      onload
    </code>
     事件将被触发两次。第二次将在之后
     <code>
      srcdoc
    </code>
     html及其所有依赖项都已加载。
  </p>
</DIV>