iframe沙箱屬性通過限制不信任的內(nèi)容來增強(qiáng)安全性； 2。默認(rèn)情況下，它阻止腳本，表單，插件，DOM訪問和彈出窗口； 3。特定的權(quán)限，例如允許書本，允許same-Origin和允許形式可以選擇性放鬆限制； 4。將其用於第三方廣告，用戶生成的內(nèi)容或外部小部件； 5。避免結(jié)合允許書本和允許same-ofigin以防止安全風(fēng)險； 6.始終僅授予沙盒iframe的必要權(quán)限來應(yīng)用最少特權(quán)的原則。
iframe sandbox屬性是HTML中的安全功能，它允許您限制<iframe></iframe>可以做的內(nèi)容，有助於保護(hù)您的網(wǎng)站免受潛在的惡意或不信任的來源。
通過將sandbox屬性添加到<iframe></iframe>中，您實(shí)際上告訴瀏覽器將嵌入式內(nèi)容處理好，好像它來自不信任的來源。這意味著即使是來自同一域，iframe的內(nèi)容也會在更受限的環(huán)境中運(yùn)行。
沒有任何價值，沙箱應(yīng)用了嚴(yán)格的限制。但是您可以通過添加特定標(biāo)誌作為值選擇性放鬆其中的一些。
常見的沙盒限制（默認(rèn)應(yīng)用）
當(dāng)您使用沒有價值的sandbox時：
<iframe src =“ example.html” sandbox> </iframe>
以下操作被阻止：
- 運(yùn)行JavaScript
- 提交表格
- 使用插件（例如閃光燈）
- 訪問父頁面的DOM
- 導(dǎo)航頂級瀏覽上下文
- 創(chuàng)建新的彈出窗口或Windows
如何允許特定行為
您可以通過在sandbox屬性中添加令牌來提高某些限制。這些是空間分隔的值。
例如：
<iframe src =“ https://untrusted-site.com” SandBox =“允許 - 標(biāo)記允許 - 原始允許形式”> </iframe>
共同的允許權(quán)限：
-
allow-scripts→讓iframe運(yùn)行JavaScript -
allow-same-origin→允許將iframe視為來自相同起源的iframe（如果與allow-scripts結(jié)合使用危險） -
allow-forms→允許表格提交 allow-popups→允許window.open()和target="_blank"-
allow-downloads→啟用下載功能 allow-pointer-lock→允許使用指針鎖定API-
allow-orientation-lock→允許鎖定屏幕方向 allow-presentation→允許開始演講會話
您什麼時候應(yīng)該使用它？
在嵌入您不完全控製或信任的內(nèi)容時使用sandbox - 例如：
- 第三方廣告
- 用戶生成的內(nèi)容（例如，嵌入式代碼演示）
- 外部小部件
這是遵循最少特權(quán)原則的有力方法：僅授予絕對需要的權(quán)限。
??警告：請謹(jǐn)慎使用
allow-scripts和allow-same-origin。他們在一起可以使沙盒內(nèi)容幾乎像未包裝一樣強(qiáng)大，可能會擊敗目的。
示例：安全代碼操場
<iframe src =“ user-code.html” SandBox =“允許 - 標(biāo)記允許形式”> </iframe>
這允許JavaScript和表單，但仍會阻止彈出窗口並訪問父頁面數(shù)據(jù)。
簡而言之， sandbox屬性是一種簡單但有效的工具，可以降低使用IFRAME時的風(fēng)險 - 每當(dāng)您不確定嵌入式內(nèi)容的安全性時使用它。
基本上，如果您使用的是完全信任的內(nèi)部頁面以外的任何內(nèi)容，請考慮使用帶有精心選擇的權(quán)限的sandbox 。
以上是iframe沙盒屬性是什麼？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
我該如何裁剪HTML中的IFrame？
Aug 29, 2023 pm 04:33 PM
內(nèi)嵌框架在HTML中稱為iframe。標(biāo)籤指定內(nèi)容中的一個矩形區(qū)域，瀏覽器可以在其中顯示帶有捲軸和邊框的不同文件。若要在目前HTML文檔中嵌入另一個文檔，請使用內(nèi)嵌框架?？梢允褂肏TMLiframe名稱屬性指定元素的參考。在JavaScript中，對元素的參考也是使用name屬性進(jìn)行的。 iframe本質(zhì)上用於在目前顯示的網(wǎng)頁中顯示網(wǎng)頁。包含iframe的文件的URL使用「src」屬性指定。語法以下是HTML的語法<iframesrc="URL"title="d
iframe為什麼加載慢
Aug 24, 2023 pm 05:51 PM
iframe載入慢的原因主要包括網(wǎng)路延遲、資源載入時間長、載入順序、快取機(jī)制以及安全性策略等。詳細(xì)介紹：1、網(wǎng)路延遲，當(dāng)瀏覽器載入一個包含iframe的網(wǎng)頁時，需要發(fā)送請求到伺服器取得iframe中的內(nèi)容，若網(wǎng)路延遲較高，那麼取得內(nèi)容的時間就會增加，從而導(dǎo)致iframe載入慢；2.資源載入時間長，資源的大小較大或伺服器回應(yīng)時間較長時，載入速度會更明顯變慢；3、載入順序等等。
什麼技術(shù)可以取代iframe
Aug 24, 2023 pm 01:53 PM
可以取代iframe的技術(shù)有Ajax、JavaScript庫或框架、Web元件技術(shù)、前端路由和伺服器端渲染等。詳細(xì)介紹：1、Ajax是一種用來建立動態(tài)網(wǎng)頁的技術(shù)。它可以透過在後臺與伺服器進(jìn)行資料交換，實(shí)現(xiàn)頁面的非同步更新，而無需刷新整個頁面，使用Ajax可以更靈活地載入和顯示內(nèi)容，不再需要使用iframe來嵌入其他頁面；2、JavaScript庫或框架，如React等等。
iframe中的data-id是什麼意思
Aug 28, 2023 pm 02:25 PM
iframe中的data-id是指在HTML標(biāo)籤中使用的自訂屬性，用於儲存特定元素的識別碼。透過使用data-id屬性，可以為iframe元素新增一個唯一的標(biāo)識符，以便在JavaScript中對其進(jìn)行操作和存取。 data-id屬性的命名可以根據(jù)特定的需求進(jìn)行自定義，但通常會遵循一些命名規(guī)範(fàn)，以確保其唯一性和易讀性。 data-id屬性也可以用來識別和操作特定的iframe。
iframe有哪些載入事件
Aug 28, 2023 pm 01:55 PM
iframe的載入事件有onload事件、onreadystatechange事件、onbeforeunload事件、onerror事件、onabort事件等。詳細(xì)說明：1、onload事件，指定載入iframe完成後要執(zhí)行的JavaScript程式碼；2、onreadystatechange事件，指定當(dāng)iframe狀態(tài)變更時要執(zhí)行的JavaScript程式碼等等。
iframe中的危險在哪裡
Sep 08, 2023 pm 03:14 PM
iframe中的危險主要有：1、安全漏洞，惡意的網(wǎng)頁可以透過iframe載入其他網(wǎng)頁，並進(jìn)行一些攻擊行為；2、同源策略突破，透過在iframe中載入其他網(wǎng)域下的網(wǎng)頁，能突破同源策略，實(shí)現(xiàn)跨域通信，這可能會被惡意攻擊；3、程式碼執(zhí)行問題，在iframe中載入的網(wǎng)頁可以執(zhí)行JS程式碼，這可能導(dǎo)致一些安全性問題；4、SEO問題，搜尋引擎可能無法正確解析和索引透過iframe載入的內(nèi)容等等。
Python中iframe是什麼意思
Aug 25, 2023 pm 03:24 PM
Python中iframe是一種HTML標(biāo)籤，用於在網(wǎng)頁中嵌入另一個網(wǎng)頁或文件。在Python中，可以使用各種函式庫和框架來處理和操作iframe，其中最常用的是BeautifulSoup函式庫，可以輕鬆地從一個網(wǎng)頁中提取iframe的內(nèi)容，並對其進(jìn)行操作和處理。掌握如何處理和操作iframe對於Web開發(fā)和資料抓取都是非常有用的。
監(jiān)控iframe的滾動行為
Feb 18, 2024 pm 08:40 PM
如何監(jiān)聽一個iframe的滾動，需要具體程式碼範(fàn)例當(dāng)我們在網(wǎng)頁中使用iframe標(biāo)籤嵌入其他網(wǎng)頁時，有時需要對iframe中的內(nèi)容進(jìn)行一些特定的操作。其中一個常見的需求是監(jiān)聽iframe的捲動事件，以便在捲動發(fā)生時執(zhí)行對應(yīng)的程式碼。以下將介紹如何使用JavaScript來監(jiān)聽一個iframe的捲動，並提供具體的程式碼範(fàn)例供參考。在取得iframe元素首先，我們需要
