文件上傳中隱藏iFrames的缺點

通過將我的表單目標設置爲頁面上不可見的iFrame，我正在將文件上傳到我的服務器。 iFrame在上傳按鈕點擊處理程序本身中創建並刪除（通過設置超時）。文件上傳中隱藏iFrames的缺點

我有什麼理由不應該使用iFrame嗎？我問因爲我聽說過有關iFrames的壞消息。我喜歡它通過不重新加載頁面來完成整個上傳過程的方式。

那麼有什麼安全問題我應該擔心嗎？

感謝，

阿布舍克

來源

2011-06-06 Abhishek

使用iframe的XSS（跨站腳本）攻擊。

參見：

http://www.computeruser.com/tutorials/iframe-injection-attack-is-most-common-and-most-basic-cross-site-scripting-xss-attacks.html

https://www.owasp.org/index.php/Cross_Frame_Scripting

來源

2011-06-07 22:50:00

我來自這些文章收集是iFrame中可以被人害人的使用「故意」，但我的問題是，通過使用iframe在我的頁面中，我揭露了任何威脅。我查了很多，我非常確信可以使用iFrame而不用擔心太多。（閱讀http://www.thespanner.co.uk/2007/10/24/iframes-security-summary/中的最新評論） – Abhishek 2011-06-13 10:53:50

Google將iframe與google_conversion_frame結合使用。唉，我不知道任何關於可能的安全漏洞的細節。 – DeFeNdog 2016-04-25 23:14:21

文件上傳中隱藏iFrames的缺點

回答

相關問題