关于iframe的安全问题!

BlueCorpse 2003-08-18 01:01:49

不知道iframe是否有安全性问题. 我在一个jsp页面中加入了一个iframe, 在iframe中嵌入一个htm网页. 当我加载该jsp网页的时候, IE会报出"安全信息"警告,说该网页包含加密信息和未加密的信息, 提示是否显示不安全信息. 请指教该问题怎么解决?谢谢!

...全文

342 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

shanxing 2003-08-19

打赏
举报

回复

顶

blueoxygen 2003-08-19

打赏
举报

回复

IFRAME漏洞可能IE6+SP1就没有了吧
你的那个提示不是IFRAME的问题，呵呵

wanghr100 2003-08-19

打赏
举报

回复

是你的IE安全级设置的问题.
iframe没什么安全性问题吧,是你的htm文件有问题吧.

cloudchen 2003-08-18

打赏
举报

回复

一般不会，看你的ie设置和包含的内容

好记忆不如烂笔头abc 2003-08-18

打赏
举报

回复

你把iframe嵌入的htm存成jsp的形式，再嵌入看看是否还有提示信息。按理没有什么安全性问题的。

iframe 与主框架相互访问例子，包含同域访问，跨域访问例子。

ajax跨域访问是一个老问题了，解决方法很多，比较常用的是JSONP方法，JSONP方法是一种非官方方法，而且这种方法只支持GET方式，不如POST方式安全。即使使用jquery的jsonp方法，type设为POST，也会自动变为GET。如果跨域使用POST方式，可以使用创建一个隐藏的iframe来实现，与ajax上传图片原理一样，但这样会比较麻烦。因此，通过设置Access-Control-Allow-Origin来实现跨域访问比较简单。

iframe安全问题可称作界面劫持，像点击劫持、拖放劫持、触屏劫持。就是我们的点击，拖放，触屏操作被劫持了，而去操作了其它的透明隐藏的界面。原理是利用透明层iframe,使用了CSS中的opacity或z-index等属性，来到达透明和位于其它界面的上方，然后使用iframe来嵌入劫持页面。

iframe 能提高用户的互动性。但是，当你使用 iframe 的时候，你处理的内容是来自于你无法控制的第三方。因此，iframe 经常会对你的应用程序造成威胁。然而，我们不能因为安全顾虑就停止使用 iframe。我们需要意识到这些问题并采取防范措施来保护我们的应用程序。我认为这篇文章能帮你识别使用 iframe 的安全问题。在下方评论区让我知道你的看法。如果发现译文存在错误或其他需要改进的地方，欢迎到掘金翻译计划对译文进行修改并 PR，也可获得相应奖励积分。文章开头的本文永久链接。

1.iframe 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制，他们可以在iframe中运行JavaScirpt脚...

61,124

社区成员

60,705

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章