铬合金中缺少iframe src！！在firefox和ie中工作良好

我使用

request.getAttribute

获取iframeurl，并通过

直接加载到主体中，但这在Chrome中不起作用。在Firefox中运行良好。如果我在JSP中直接给出iframe URL，它在Chrome中工作

---

有什么问题吗？有人能帮我吗？

这是Chrome的一项安全功能，用于防止（XSS）攻击。当在http请求中发布iframe src url时，如果不对接收页面应用特殊标题，您将无法在iframe中使用它：X-XSS-Protection:0

您还可以避免在文章中发送iframe元素，而只发送src url

另请参见：

我给出了如下内容