前言

最近，别人的系统通过iframe嵌套引用我们系统页面出现的一个bug引发了我对框架嵌套及框架各个对象关系的深思...

窗口对象.jpg

window对象

BOM的核心对象是window，它表示浏览器的一个实例。在浏览器中，window对象有双重角色：

• 通过javascript访问浏览器窗口的一个接口
• ECMAScript规定的Global对象

location对象

location对象既是window对象的属性，又是document对象的属性，换句话说，window.location和document.location引用的是同一个对象。

• location的href属性返回当前加载页面的完整url。

框架（iframe/frameset）

如果页面中包含框架，则每个框架都拥有自己的window对象，window对象中又包含top、parent、self属性，可以通过window.parent、window.top等形式访问，那这三个属性之间有什么联系呢？

• top对象：始终指向最高（最外）层的框架，也就是浏览器窗口。对于在一个框架中编写的任何代码来说，其中windows对象指向的都是那个框架的特定实例，而非最高层框架；
• parent对象：始终指向当前框架的直接上层框架。parent不一定等于top，但在没有框架的情况下，parent=top；
• self对象：它始终指向当前框架window，可以和window的对象互换使用。
  那么问题来了，对于浏览器窗口（最外层框架）或没有框架嵌套的页面呢？
  是的，你没猜错，此时：top=parent=self=window

总结

• top.location.href = "www.xxx.com" —— 在浏览器窗口打开该链接
• parent.location.href = "www.xxx.com" —— 在当前框架的直接上层框架（父框架）打开该链接
• self.location.href = "www.xxx.com" —— 在当前框架打开该链接
• window.location.href = "www.xxx.com" —— 在当前框架打开该链接

应用

• 禁止frame引用

if(window.top !==window.self) {
  //若当前window对象和浏览器窗口对象不一致，则使用当前框架的url替换掉浏览器窗口的url
  window.top.location.href=window.self.location.href;
  //或者： top.location.href=self.location.href;
  //或者： top.location.href=location.href;
}

框架嵌套存在跨域问题，若在跨域的子框架中访问父框架，是存在问题的。网上有很多相关文章，有需要的小伙伴可以自行查阅，这里不再赘述。
PS：本人才疏学浅，若有错误或考虑不周之处，欢迎大家留言指正和探讨！