Mit JavaScript aus IFrame “ausbrechen”

In letzter Zeit setzt sich leider bei einigen Kurz-URL Anbietern die Unsitte durch einen nervigen Toolbar am oberen Bildschirmrand einzublenden und die eigentliche Seite in ein IFrame zu packen.

Das hat einen ganz entscheidenden Nachteil: man sieht die URL der geöffneten Seite nicht mehr. Gerade für Fishing-Angriffe ist sowas extrem problematisch.

Will man selbst verhindern, dass die eigene Seite in einem IFrame geladen werden kann, kann man das mit JavaScript umgehen:

if (window.location != window.parent.location) {

        alert('Ich will kein IFrame sein!');
        window.parent.location  = window.location;

}

Die Lösung ist vielleicht nicht schön, funktioniert aber in meinen Tests ganz gut.

Kurz-URLs sind ja eine nette Sache, aber sie können leicht missbraucht werden. Ganz besonders wenn sie (wie ow.ly & Co) die Ziel-URL verschleiern.

Verwandte Themen:

1. AwesomeChartJS – Diagramme mit JavaScript und HTML 5