移动端的H5页面莫名其妙被加了一个iframe标签放到最上层，盖住了我原本的元素，有人遇到过吗？

Question

H5页面莫名其妙被加了一个iframe标签放到最上层？ 有人遇到过吗？

Answer 1

劫持

最简单就是改成https

Answer 2

一开始，我也觉得HTTPS是最简单的，直到我发现了CSP……所以后来我一直推荐自家要用的东西，别费劲巴拉的搞什么跨域，直接架个代理一了百了；然后谁想玩注入就可以用CSP去挡掉了。

另外如果觉得MDN讲的太乱，也可以看看下边这两篇：

• Content Security Policy 介绍
• Content Security Policy Level 2 介绍

当然这也不是完全否定HTTPS，两相搭配就最好了。

Answer 3

在ios 你就会体验到iframe的妙用了