因为火狐浏览器极高的用户安全级别，以js的级别已然无法操作页面之外的对象，故而您的需求是无法实现的。
希望我的回答对您有所帮助，如有疑问，欢迎继续咨询我们。
你的用户不分等级吗？你的后台不加验证码？这些都是必须的，你需要在进入后台的时候验证用户是否有此权限。如果没有就返回首页或上一页，或给出提示。
还有最关键的：永远不要相信和依赖 JavaScript，尤其是涉及到验证和账户的。后台程序的二次验证是必不可少的。
JavaScript 是客户端语言，也就是说控制权在访问者手中。如果访问者在浏览器关闭 JavaScript，那你所有代码全部失效。
iframe放在一个DIV中 设一个idvar iframeDiv=document.getElementById("DivId")
document.body.removeChild(iframeDiv)
