Jquery 在尝试对iframe执行交叉脚本时,如何禁用拒绝访问消息?

Jquery 在尝试对iframe执行交叉脚本时,如何禁用拒绝访问消息?,jquery,xss,Jquery,Xss,我有一个iframe指向一个网站ie <iframe src='http://www.fish.com/' id='fish'> 我已经在浏览器中启用了跨站点脚本,并将安全性降至最低。我仍然会遇到拒绝访问的错误。我试过IE6、IE8和Firefox。如何取消此限制?我试图测试一些东西,并了解风险等 以下是一个例子: 使用上面的精确代码。Firefox需要选项signed.applets.codebase\u principal\u support设置为true(关于:配置) Ch

我有一个iframe指向一个网站ie

<iframe src='http://www.fish.com/' id='fish'>
我已经在浏览器中启用了跨站点脚本,并将安全性降至最低。我仍然会遇到拒绝访问的错误。我试过IE6、IE8和Firefox。如何取消此限制?我试图测试一些东西,并了解风险等

以下是一个例子:


使用上面的精确代码。

Firefox需要选项
signed.applets.codebase\u principal\u support
设置为
true
(关于:配置)

Chrome需要开始使用
——禁用web安全性

IE需要
允许跨域访问(…)
附加服务->安全性下的选项



这些选项将禁用对XHR对象和iFrame的跨域访问的安全检查。

我添加了一个JSFIDLE,即使设置了上述选项,我仍然会收到一个拒绝访问错误。
alert ( $('#fish').contents().find('#myButton').length );