关于iframe问题

[masterGu]

由于我做的项目是接前任做的 我在看他的代码的时候 有几个页面是用iframe包含进来的
实现的功能就是点击左边的按钮时 右边内容框里显示不同的页面
就和树状菜单是差不多的动能
现在我需要对这部分进行修改
先在网上查了下 关于iframe 有点不安全 我所做的页面又是用户的密码保护 涉及到金钱的 所以我怕iframe攻击
如果用JS混合写的话 在下技术有限
想咨询下各位高手
如果我直接用iframe安全吗？或者有什么更好的解决方案呢？
谢谢各位...

[masterGu]

补充一下 里面有个母版.master的页面
布局如下
左边：菜单
右边：内容页面显示


功能 点击左边菜单 如密码修改 然后就链接到aa.aspx页面 然后我在aa.aspx页面的代码是这样的
<%@ Page Language="C#" MasterPageFile="~/user/User.Master" AutoEventWireup="true" CodeBehind="aa.aspx.cs" Inherits="Foosun.Web.user.aa" %>
<asp:Content ID="Content1" runat=server ContentPlaceHolderID=ContentPlaceHolder1>
<iframe src="info/bb.aspx" id="leftFrame2" name="leftFrame1" frameborder="0" scrolling=no style="height:543px; width:700px;"></iframe>
</asp:Content>

aa.aspx用iframe又包含bb.aspx页面 实际需要在页面上呈现的内容在bb.aspx页面

请问是不是用模板的时候 或者用iframe 非得这样做么？？
这样有安全隐患么？

求高手帮忙

[Krismeng]

好高深。。。

[tinalucky]

up!! iframe有安全隐患？？？没听说过，坐下听听

[masterGu]

沉啦来个高手..！

[criedshy]

我的项目里都是用的iframe，如果不安全，那我岂不是要改惨了

[masterGu]

我的也是啊 楼上 建议你去查查看 是不是存在安全隐患？

[masterGu]

<%@ Page Language="C#" MasterPageFile="~/user/User.Master" AutoEventWireup="true" CodeBehind="user11.aspx.cs" Inherits="Foosun.Web.user.user11" %>

<asp:Content ID="Content1" runat=server ContentPlaceHolderID=ContentPlaceHolder1>
<iframe src="info/user_update.aspx" id="leftFrame2" name="leftFrame1" frameborder="0" scrolling=no style="height:543px; width:700px;"></iframe>
</asp:Content>


这样写存在安全隐患么？
会有iframe 注入么？

[chxuxu]

生成的页面复杂吗?不复杂的话 AJAX 当点左边树形时,就生成一串HTML字符串填入右边的DIV

[qyulang]

iframe不安全吗?那还要这个干什么
楼主很好很强大

[masterGu]

复杂 并且AJAX 树形菜单我没有用过！所以。。。
修改量有点大 如果换ajax的话！

我菜鸟 真的不懂
但是发现网上说iframe有注入安全隐患！

[静_心]

用控件.

[yagebu1983]

哪有绝对安全的！！！