Bolehkah Kandungan IFRAME Bertindih dengan Bingkai Induk?
Kandungan IFRAME Bertindih: Tipu Keselamatan
Widget UI web tertentu memerlukan penempatan dalam IFRAMES untuk prestasi optimum dan kemudahan pengedaran ke tapak web ahli gabungan. Walau bagaimanapun, cabaran timbul apabila petua alat, bahagian penting widget ini, perlu melangkaui sempadan IFRAME dan bertindih bingkai induk.
Bolehkah kandungan dari dalam IFRAME dibuat untuk bertindih dengan bingkai induk?
Jawapan:
Malangnya, ini bukan senario yang boleh dilaksanakan. Walaupun pertimbangan sejarah, ia akan dianggap sebagai kecacatan keselamatan dalam landskap web hari ini. Banyak tapak membenamkan kandungan yang tidak dipercayai dalam IFRAMES untuk mengelakkan pengubahsuaian bingkai induk disebabkan oleh dasar asal yang sama.
Membenarkan kandungan yang tidak dipercayai sedemikian meluas di luar sempadan IFRAME akan mewujudkan kelemahan yang ketara. Contohnya, kandungan berniat jahat boleh meniru borang log masuk, menangkap bukti kelayakan sensitif yang bertujuan untuk bingkai induk yang sah.
Atas ialah kandungan terperinci Bolehkah Kandungan IFRAME Bertindih dengan Bingkai Induk?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas











Mari kita cuba menyusun istilah di sini: "Penyedia Borang Statik." Anda membawa html anda

Pada permulaan projek baru, kompilasi SASS berlaku dalam sekejap mata. Ini terasa hebat, terutamanya apabila ia dipasangkan dengan BrowserSync, yang dimuat semula

Pada minggu ini, berita platform, Chrome memperkenalkan atribut baru untuk memuatkan, spesifikasi aksesibiliti untuk pemaju web, dan gerakan BBC

Ini saya melihat elemen HTML untuk kali pertama. Saya telah menyedarinya untuk seketika, tetapi Haven ' t mengambilnya untuk putaran lagi. Ia mempunyai cukup keren dan

Beli atau Membina adalah perdebatan klasik dalam teknologi. Membina barang sendiri mungkin berasa lebih murah kerana tidak ada item baris pada bil kad kredit anda, tetapi

Untuk sementara waktu, iTunes adalah anjing besar dalam podcasting, jadi jika anda mengaitkan "Langgan Podcast" untuk suka:

Pada minggu ini, roundup, sebuah bookmarklet yang berguna untuk memeriksa tipografi, menggunakan menunggu untuk mengamuk dengan cara modul JavaScript mengimport satu sama lain, ditambah Facebook ' s

Terdapat banyak platform analisis untuk membantu anda mengesan data pelawat dan penggunaan di laman web anda. Mungkin paling penting Google Analytics, yang digunakan secara meluas
