php main 与 iframe 相互通讯类(js+php同域/跨域)

main 与 iframe 相互通讯类

之前写过一篇《》，介绍了main与iframe相互通讯的原理，不了解原理的可以先看看。

今天把main与iframe相互通讯的方法封装成类，主要有两个文件，

js：framemessage.js 实现调用方法的接口，如跨域则创建临时iframe，调用同域执行者。
php：framemessage.class.php 实现接收到跨域请求时，根据参数返回执行方法的js code。

功能如下：

1.支持同域与跨域通讯
2.传递的方法参数支持字符串，json，数组等。

framemessage.exec('http://127.0.0.1/execb.php', 'myframe', 'fiframe', ['fdipzone', '{"gender":"male","age":"29"}', '["http://blog.csdn.net/fdipzone", "http://weibo.com/fdipzone"]']); 

framemessage.exec('http://localhost/execa.php', '', 'fmain', ['programmer', '{"first":"php","second":"javascript"}', '["eeg","nmg"]']);

因部分浏览器不支持json.stringify 与json.parse 方法（如ie6/7），为了兼容，需要包含json2.js，下载地址：

https://github.com/douglascrockford/json-js

framemessage.js

/** main 与 iframe 相互通讯类 支持同域与跨域通讯
*	date:  2013-12-29
*  author: fdipzone
*  ver:  1.0
*/
var framemessage = (function(){

  this.oframemessageexec = null; // 临时iframe

  /* 执行方法
  executor 执行的页面,为空则为同域
  frame  要调用的方法的框架名称,为空则为parent
  func   要调用的方法名
  args   要调用的方法的参数,必须为数组[arg1, arg2, arg3, argn...],方便apply调用
       元素为字符串格式,请不要使用html,考虑注入安全的问题会过滤
  */
  this.exec = function(executor, frame, func, args){

    this.executor = typeof(executor)!='undefined'? executor : '';
    this.frame = typeof(frame)!='undefined'? frame : '';
    this.func = typeof(func)!='undefined'? func : '';
    this.args = typeof(args)!='undefined'? (__fisarray(args)? args : []) : []; // 必须是数组

    if(executor==''){
      __fsamedomainexec(); // same domain
    }else{
      __fcrossdomainexec(); // cross domain
    }

  }

  /* 同域执行 */
  function __fsamedomainexec(){
    if(this.frame==''){ // parent
      parent.window[this.func].apply(this, this.args);
    }else{
      window.frames[this.frame][this.func].apply(this, this.args);
    }
  }

  /* 跨域执行 */
  function __fcrossdomainexec(){
    if(this.oframemessageexec == null){
      this.oframemessageexec = document.createelement('iframe');
      this.oframemessageexec.name = 'framemessage_tmp_frame';
      this.oframemessageexec.src = __fgetsrc();
      this.oframemessageexec.style.display = 'none';
      document.body.appendchild(this.oframemessageexec);
    }else{
      this.oframemessageexec.src = __fgetsrc();
    }
  }

  /* 获取执行的url */
  function __fgetsrc(){
    return this.executor + (this.executor.indexof('?')==-1? '?' : '&') + 'frame=' + this.frame + '&func=' + this.func + '&args=' + json.stringify(this.args) + '&framemessage_rand=' + math.random();
  }

  /* 判断是否数组 */
  function __fisarray(obj){
    return object.prototype.tostring.call(obj) === '[object array]';
  }

  return this;

}());

framemessage.class.php

<?php
/** frame message class main 与 iframe 相互通讯类
*  date:  2013-12-29
*  author: fdipzone
*  ver:  1.0
*
*  func:
*  public execute 根据参数调用方法
*  private returnjs 创建返回的javascript
*  private jsformat 转义参数
*/

class framemessage{ // class start

  /* execute 根据参数调用方法
  * @param string $frame 要调用的方法的框架名称,为空则为parent
  * @param string $func 要调用的方法名
  * @param jsonstr $args 要调用的方法的参数
  * @return string
  */
  public static function execute($frame, $func, $args=''){

    if(!is_string($frame) || !is_string($func) || !is_string($args)){
      return '';
    }

    // frame 与 func 限制只能是字母数字下划线
    if(($frame!='' && !preg_match('/^[a-za-z0-9_]+$/',$frame)) || !preg_match('/^[a-za-z0-9_]+$/',$func)){
      return '';
    }

    $params_str = '';

    if($args){
      $params = json_decode($args, true);
      
      if(is_array($params)){

        for($i=0,$len=count($params); $i<$len; $i++){ // 过滤参数,防止注入
          $params[$i] = self::jsformat($params[$i]);
        }
        
        $params_str = "'".implode("','", $params)."'";
      }
    }

    if($frame==''){ // parent
      return self::returnjs("parent.parent.".$func."(".$params_str.");");
    }else{
      return self::returnjs("parent.window.".$frame.".".$func."(".$params_str.");");
    }

  }


  /** 创建返回的javascript
  * @param string $str
  * @return string 
  */
  private static function returnjs($str){

    $ret = '<script type="text/javascript">'."\r\n";
    $ret .= $str."\r\n";
    $ret .= '</script>';

    return $ret;
  }


  /** 转义参数
  * @param string $str
  * @return string
  */
  private static function jsformat($str){

    $str = strip_tags(trim($str)); // 过滤html
    $str = str_replace('\\s\\s', '\\s', $str);
    $str = str_replace(chr(10), '', $str);
    $str = str_replace(chr(13), '', $str);
    $str = str_replace(' ', '', $str);
    $str = str_replace('\\', '\\\\', $str);
    $str = str_replace('"', '\\"', $str);
    $str = str_replace('\\\'', '\\\\\'', $str);
    $str = str_replace("'", "\'", $str);

    return $str;
  }

} // class end

?>

a.html

<!doctype html public "-//w3c//dtd html 4.01 transitional//en" "http://www.w3.org/tr/html4/loose.dtd">
<html>
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8">
 <title> main window </title>
 <script type="text/javascript" src="json2.js"></script>
 <script type="text/javascript" src="framemessage.js"></script>

 <script type="text/javascript">

 // main js function
 function fmain(profession, skill, company){

	var skill_p = json.parse(skill);
	var company_p = json.parse(company);
	
	var msg = "main function execute success\n\n";
	msg += "profession:" + profession + "\n";
	msg += "first skill:" + skill_p.first + "\n";
	msg += "second skill:" + skill_p.second + "\n";
	msg += "company1:" + company_p[0] + "\n";
	msg += "company2:" + company_p[1] + "\n";

	alert(msg);

 }

 // exec iframe function
 function exec_iframe(){
	// same domain
	//framemessage.exec('', 'myframe', 'fiframe', ['fdipzone', '{"gender":"male","age":"29"}', '["http://blog.csdn.net/fdipzone", "http://weibo.com/fdipzone"]']);

	// cross domain
	framemessage.exec('http://127.0.0.1/execb.php', 'myframe', 'fiframe', ['fdipzone', '{"gender":"male","age":"29"}', '["http://blog.csdn.net/fdipzone", "http://weibo.com/fdipzone"]']);
 }
 </script>

 </head>

 <body>
 <p>a.html main</p>
 <p><input type="button" value="exec iframe function" onclick="exec_iframe()"></p>
 <!-- same domain -->
 <!--<iframe src="b.html" name="myframe" width="500" height="100"></iframe>-->
 <!-- cross domain -->
 <iframe src="http://127.0.0.1/b.html" name="myframe" width="500" height="100"></iframe>
 </body>
</html>

b.html

<!doctype html public "-//w3c//dtd html 4.01 transitional//en" "http://www.w3.org/tr/html4/loose.dtd">
<html>
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8">
 <title> iframe window </title>
 <script type="text/javascript" src="json2.js"></script>
 <script type="text/javascript" src="framemessage.js"></script>

 <script type="text/javascript">

 // iframe js function 
 function fiframe(name, obj, arr){
	
	var obj_p = json.parse(obj);
	var arr_p = json.parse(arr);
	
	var msg = "iframe function execute success\n\n";
	msg += "name:" + name + "\n";
	msg += "gender:" + obj_p.gender + "\n";
	msg += "age:" + obj_p.age + "\n";
	msg += "blog:" + arr_p[0] + "\n";
	msg += "weibo:" + arr_p[1] + "\n";

	alert(msg);

 }

 // exec main function
 function exec_main(){
	// same domain
	//framemessage.exec('', '', 'fmain', ['programmer', '{"first":"php","second":"javascript"}', '["eeg","nmg"]']);

	// cross domain
	framemessage.exec('http://localhost/execa.php', '', 'fmain', ['programmer', '{"first":"php","second":"javascript"}', '["eeg","nmg"]']); 
 }
 </script>

 </head>

 <body>
 <p>b.html iframe</p>
 <p><input type="button" value="exec main function" onclick="exec_main()"></p>
 </body>
</html>

execa.php 与 execb.php

<?php
require 'framemessage.class.php';

$frame = isset($_get['frame'])? $_get['frame'] : '';
$func = isset($_get['func'])? $_get['func'] : '';
$args = isset($_get['args'])? $_get['args'] : '';

$result = framemessage::execute($frame, $func, $args);

echo $result;
?>

源码下载地址：