Изящное закрытие фрейма (панели инструментов) вокруг iframe

Я создал инструмент, который используется в довольно популярном музыкальном магазине.

Инструмент предоставляет расширенную функцию поиска (прозрачные результаты last.fm, без рекламы, без хромоты, ничего жуткого), и я обнаружил, что самый полезный и ненавязчивый способ отображения поиска - это панель инструментов с использованием сильно злонамеренного iframe. Это позволяет пользователям загружать поиск, не отвлекая внимание пользователей.

Не будучи особенно большим поклонником iframe, я подумал, что было бы тривиально добавить ссылку «закрыть этот фрейм» (как поиск изображений в Google), позволяющую пользователям быстро и легко восстановить контроль над своим браузером.

Однако, в отличие от Google, я не знаю, где находится контент в iframe (только там, где он начался, через src).

Итак, теперь я нахожусь в мире XSS и всех проблем, связанных с безопасностью.

Используя Javascript, я добавил кнопки «назад» и «вперед» с объектом истории, вызываемым из ссылок в родительском элементе (когда пользователь выполняет поиск, результаты загружаются в iframe, поэтому кнопка «Назад» позволяет им вернуться к основному сайт после того, как они завершили использование / просмотр результатов поиска).

Есть ли способ вызвать текущее местоположение в iframe и перезагрузить страницу (теперь без фреймов) в это место?

Я проверил переменные PHP $ GLOBAL / $ _ SERVER, чтобы увидеть, что мне может повезти. Я понимаю, что есть проблемы с безопасностью, но я не понимаю, чем эта конкретная функция будет отличаться от history.back (), где браузер выполняет вызов сам, не «уведомляя» родительский фрейм.

Я знаю, что могу получить местоположение src из самого iframe, но, конечно, это предполагает, что пользователь не выходит за пределы этой страницы, и если они это сделают, они не возражают потерять свое текущее местоположение и быть перенаправлены обратно на страницу, первоначально вызванную рама (... ах ...).

Кажется, что фреймы предназначены для кражи окон без каких-либо средств для изящного «выхода» и сохранения целостности сеанса пользователя.

Неудивительно, что люди их ненавидят. :)