更新：2007 年 11 月
一些 HTML 文档由“框架”构成，或可以存放它们自己独特 HTML 文档的窗口。使用框架可以轻松地创建 HTML 页面，其中一页或多页在其他框架持续更改它们内容的同时保持静态，例如导航栏。
HTML 作者可以采用以下两种方法之一创建框架：
- 使用 FRAMESET 和 FRAME 标记，创建固定窗口。
- 或 -
- 使用 IFRAME 标记，创建可以在运行时重新放置的浮动窗口。
因为框架包含 HTML 文档，它们在文档对象模型 (DOM) 中表示为窗口元素和框架元素。
当通过使用 HtmlWindow 的框架集合访问 FRAME 或 IFRAME 标记时，也就是检索对应于此框架的窗口元素。这里指框架的所有动态属性，例如它的当前 URL、文档和大小。
使用 HtmlWindow、Children 集合或 GetElementsByName 或 GetElementById 等方法的 WindowFrameElement 属性访问 FRAME 或 IFRAME 标记时，也就是在检索框架元素。这里指框架的静态属性，包括原始 HTML 文件中指定的 URL。
框架和安全
对框架的访问因为托管 HTML DOM 实施称为“跨框架脚本撰写安全”的安全措施的事实而比较复杂。如果文档包含的 FRAMESET 中的两个或多个 FRAME 在不同域中，这些 FRAME 互相之间不能交互。换言之，显示网站内容的 FRAME 无法访问承载第三方站点（例如 http://www.adatum.com/）的 FRAME 中的信息。在 HtmlWindow 类级别实现这种安全。可以获取关于承载另一个网站的 FRAME 的一般信息（例如它的 URL），但无法访问它的 Document 或更改它的宿主 FRAME 或 IFRAME 的大小或位置。
此规则也适用于使用 Open 和 OpenNew 方法打开的窗口。如果您打开的窗口所在域不同于在 WebBrowser 控件中承载的页面的域，您将无法移动该窗口或检查它的内容。当您使用 WebBrowser 控件显示一个与部署基于 Windows 窗体的应用程序所用网站不同的网站时，也将强制执行这些限制。如果使用 ClickOnce 部署技术从网站 A 安装应用程序，而使用 WebBrowser 显示网站 B，您将无法访问网站 B 的数据。
有关跨站点脚本撰写的更多信息，请参见 About Cross-Frame Scripting and Security（关于跨框架脚本撰写和安全） (https://msdn.microsoft.com/library/default.asp?url=/workshop/author/om/xframe\_scripting\_security.asp)。