使用 HTML5 iframe 存在哪些安全漏洞（如果有）
我正在从一个版本的 Web 客户端迁移到在同一台计算机上运行的较新版本。
Web 客户端将主要在内部 LAN 接口上使用，但也会有一些暴露在 WAN 上。
作为迁移步骤，我打算将来自较新 Web 客户端的页面包含在旧 Web 客户端结构中。我本来打算为此使用 iframe。
在执行此操作之前我应该注意任何潜在的安全风险吗？
感谢您的帮助。
I'm migrating from one version of a web client to a newer version running on the same machine.
The web client will be primarily used on an internal LAN interface but there will be some exposure to the WAN also.
As a migratory step, I intend to include pages from the newer webclient in the older webclient structure. I was planning to use iframes for this.
Are there any potential security risks that I should be aware of before doing this?
Thanks for your help.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
HTML5 iframe 内置了沙箱技术，但您必须先启用它。这意味着 XSS 不会成为一种选择，因此，如果您正在制作处理个人信息的 iframe 小部件（如 Facebook 那样），只要您执行常规操作，就无需担心。
HTML5 iframes have sandboxing technology built in, but you have to enable it first. This means that XSS won't be an option, so if you're making iframe widgets that handle personal information, like Facebook do, as long as you do the usual stuff, there's nothing you should be concerned about.