將網頁嵌入我的網頁安全嗎？

Question

將網頁嵌入另一個外部網頁是否安全？

用戶還可以選擇要嵌入的網頁，它可以是任何有效的網頁。

這些網頁可以訪問我的文檔嗎？操縱JavaScript，它是否有一些XSS漏洞？

通常我很有趣，如果它是安全的，或者如果有一種方法來保護它。

Answer 1

他們無法訪問您的文檔。您也無法訪問他們的文檔。

唯一的 '危險' 是：

• 惱人的彈出窗口
• 惱人警報（）
• 病毒（JavaScript的攻擊（example），Drive-by downloads）

我不推薦正在做！特別是如果用戶可以分享他們自己的網站。
即使外部網站不包含病毒，這些網站（從用戶的角度來看）在您的網站上，並且可能會影響您的聲譽。