iframe的url可以前端任何地址，这样就可能出现漏洞，如果钓鱼网站通过js把src改成了危险地址，如果没有监控，就会有很大隐患。所以监控iframe的url变化就是必须要解决的问题了。
第一印象的解决方案是通过setInterval轮询监控，貌似不太理想了，而且有延迟。
千般搜索，终于找到了好的方法，可以通过H5新增的MutationObserver来解决，配合DOMAttrModified和onpropertychange来解决兼容性问题。
废话少说，直接上代码。
index.html代码
Document
aaaa.html代码
Document aaaaaaaa.html
执行结果：
危险情况：
安全情况：
我们发现，如果跳转到危险页面，可以直接恢复旧页面，或者跳转指定安全页面，危险页面的js并不会执行。
这貌似就是我们想要的结果。
欢迎大家测试，并提出改进意见，谢谢！