iframe沙箱屬性通過(guò)限制不信任的內(nèi)容來(lái)增強(qiáng)安全性； 2。默認(rèn)情況下，它阻止腳本，表單，插件，DOM訪問(wèn)和彈出窗口； 3。特定的權(quán)限，例如允許書(shū)本，允許same-Origin和允許形式可以選擇性放松限制； 4。將其用于第三方廣告，用戶(hù)生成的內(nèi)容或外部小部件； 5。避免結(jié)合允許書(shū)本和允許same-ofigin以防止安全風(fēng)險(xiǎn)； 6.始終僅授予沙盒iframe的必要權(quán)限來(lái)應(yīng)用最少特權(quán)的原則。
iframe sandbox屬性是HTML中的安全功能，它允許您限制<iframe></iframe>可以做的內(nèi)容，有助于保護(hù)您的網(wǎng)站免受潛在的惡意或不信任的來(lái)源。
通過(guò)將sandbox屬性添加到<iframe></iframe>中，您實(shí)際上告訴瀏覽器將嵌入式內(nèi)容處理好，好像它來(lái)自不信任的來(lái)源。這意味著即使是來(lái)自同一域，iframe的內(nèi)容也會(huì)在更受限的環(huán)境中運(yùn)行。
沒(méi)有任何價(jià)值，沙箱應(yīng)用了嚴(yán)格的限制。但是您可以通過(guò)添加特定標(biāo)志作為值選擇性放松其中的一些。
常見(jiàn)的沙盒限制（默認(rèn)應(yīng)用）
當(dāng)您使用沒(méi)有價(jià)值的sandbox時(shí)：
<iframe src =“ example.html” sandbox> </iframe>
以下操作被阻止：
- 運(yùn)行JavaScript
- 提交表格
- 使用插件（例如閃光燈）
- 訪問(wèn)父頁(yè)面的DOM
- 導(dǎo)航頂級(jí)瀏覽上下文
- 創(chuàng)建新的彈出窗口或Windows
如何允許特定行為
您可以通過(guò)在sandbox屬性中添加令牌來(lái)提高某些限制。這些是空間分隔的值。
例如：
<iframe src =“ https://untrusted-site.com” SandBox =“允許 - 標(biāo)記允許 - 原始允許形式”> </iframe>
共同的允許權(quán)限：
-
allow-scripts→讓iframe運(yùn)行JavaScript -
allow-same-origin→允許將iframe視為來(lái)自相同起源的iframe（如果與allow-scripts結(jié)合使用危險(xiǎn)） -
allow-forms→允許表格提交 allow-popups→允許window.open()和target="_blank"-
allow-downloads→啟用下載功能 allow-pointer-lock→允許使用指針鎖定API-
allow-orientation-lock→允許鎖定屏幕方向 allow-presentation→允許開(kāi)始演講會(huì)話(huà)
您什么時(shí)候應(yīng)該使用它？
在嵌入您不完全控制或信任的內(nèi)容時(shí)使用sandbox - 例如：
- 第三方廣告
- 用戶(hù)生成的內(nèi)容（例如，嵌入式代碼演示）
- 外部小部件
這是遵循最少特權(quán)原則的有力方法：僅授予絕對(duì)需要的權(quán)限。
??警告：請(qǐng)謹(jǐn)慎使用
allow-scripts和allow-same-origin。他們?cè)谝黄鹂梢允股澈袃?nèi)容幾乎像未包裝一樣強(qiáng)大，可能會(huì)擊敗目的。
示例：安全代碼操場(chǎng)
<iframe src =“ user-code.html” SandBox =“允許 - 標(biāo)記允許形式”> </iframe>
這允許JavaScript和表單，但仍會(huì)阻止彈出窗口并訪問(wèn)父頁(yè)面數(shù)據(jù)。
簡(jiǎn)而言之， sandbox屬性是一種簡(jiǎn)單但有效的工具，可以降低使用IFRAME時(shí)的風(fēng)險(xiǎn) - 每當(dāng)您不確定嵌入式內(nèi)容的安全性時(shí)使用它。
基本上，如果您使用的是完全信任的內(nèi)部頁(yè)面以外的任何內(nèi)容，請(qǐng)考慮使用帶有精心選擇的權(quán)限的sandbox 。
以上是iframe沙盒屬性是什么？的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線(xiàn)人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門(mén)文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
我如何裁剪HTML中的IFrame？
Aug 29, 2023 pm 04:33 PM
內(nèi)聯(lián)框架在HTML中稱(chēng)為iframe。標(biāo)簽指定內(nèi)容中的一個(gè)矩形區(qū)域，瀏覽器可以在其中顯示帶有滾動(dòng)條和邊框的不同文檔。要在當(dāng)前HTML文檔中嵌入另一個(gè)文檔，請(qǐng)使用內(nèi)聯(lián)框架?？梢允褂肏TMLiframe名稱(chēng)屬性指定元素的引用。在JavaScript中，對(duì)元素的引用也是使用name屬性進(jìn)行的。iframe本質(zhì)上用于在當(dāng)前顯示的網(wǎng)頁(yè)中顯示網(wǎng)頁(yè)。包含iframe的文檔的URL使用“src”屬性指定。語(yǔ)法以下是HTML的語(yǔ)法<iframesrc="URL"title="d
iframe為什么加載慢
Aug 24, 2023 pm 05:51 PM
iframe加載慢的原因主要包括網(wǎng)絡(luò)延遲、資源加載時(shí)間長(zhǎng)、加載順序、緩存機(jī)制以及安全策略等。詳細(xì)介紹：1、網(wǎng)絡(luò)延遲，當(dāng)瀏覽器加載一個(gè)包含iframe的網(wǎng)頁(yè)時(shí)，需要發(fā)送請(qǐng)求到服務(wù)器獲取iframe中的內(nèi)容，若網(wǎng)絡(luò)延遲較高，那么獲取內(nèi)容的時(shí)間就會(huì)增加，從而導(dǎo)致iframe加載慢；2、資源加載時(shí)間長(zhǎng)，資源的大小較大或者服務(wù)器響應(yīng)時(shí)間較長(zhǎng)時(shí)，加載速度會(huì)更加明顯地變慢；3、加載順序等等。
什么技術(shù)可以代替iframe
Aug 24, 2023 pm 01:53 PM
可以代替iframe的技術(shù)有Ajax、JavaScript庫(kù)或框架、Web組件技術(shù)、前端路由和服務(wù)器端渲染等。詳細(xì)介紹：1、Ajax是一種用于創(chuàng)建動(dòng)態(tài)網(wǎng)頁(yè)的技術(shù)。它可以通過(guò)在后臺(tái)與服務(wù)器進(jìn)行數(shù)據(jù)交換，實(shí)現(xiàn)頁(yè)面的異步更新，而無(wú)需刷新整個(gè)頁(yè)面，使用Ajax可以更加靈活地加載和顯示內(nèi)容，不再需要使用iframe來(lái)嵌入其他頁(yè)面；2、JavaScript庫(kù)或框架，如React等等。
iframe中的data-id是什么意思
Aug 28, 2023 pm 02:25 PM
iframe中的data-id是指在HTML標(biāo)簽中使用的自定義屬性，用于存儲(chǔ)特定元素的標(biāo)識(shí)符。通過(guò)使用data-id屬性，可以為iframe元素添加一個(gè)唯一的標(biāo)識(shí)符，以便在JavaScript中對(duì)其進(jìn)行操作和訪問(wèn)。data-id屬性的命名可以根據(jù)具體的需求進(jìn)行自定義，但通常會(huì)遵循一些命名規(guī)范，以確保其唯一性和易讀性。data-id屬性還可以用于識(shí)別和操作特定的iframe。
iframe有哪些加載事件
Aug 28, 2023 pm 01:55 PM
iframe的加載事件有onload事件、onreadystatechange事件、onbeforeunload事件、onerror事件、onabort事件等。詳細(xì)說(shuō)明：1、onload事件，指定加載iframe完成后要執(zhí)行的JavaScript代碼；2、onreadystatechange事件，指定當(dāng)iframe狀態(tài)變化時(shí)要執(zhí)行的JavaScript代碼等等。
iframe中的危險(xiǎn)在哪里
Sep 08, 2023 pm 03:14 PM
iframe中的危險(xiǎn)主要有：1、安全漏洞，惡意的網(wǎng)頁(yè)可以通過(guò)iframe加載其他網(wǎng)頁(yè)，并進(jìn)行一些攻擊行為；2、同源策略突破，通過(guò)在iframe中加載其他域名下的網(wǎng)頁(yè)，能突破同源策略，實(shí)現(xiàn)跨域通信，這可能會(huì)被惡意攻擊；3、代碼執(zhí)行問(wèn)題，在iframe中加載的網(wǎng)頁(yè)可以執(zhí)行JS代碼，這可能導(dǎo)致一些安全問(wèn)題；4、SEO問(wèn)題，搜索引擎可能無(wú)法正確解析和索引通過(guò)iframe加載的內(nèi)容等等。
Python中iframe是什么意思
Aug 25, 2023 pm 03:24 PM
Python中iframe是一種HTML標(biāo)簽，用于在網(wǎng)頁(yè)中嵌入另一個(gè)網(wǎng)頁(yè)或文檔。在Python中，可以使用各種庫(kù)和框架來(lái)處理和操作iframe，其中最常用的是BeautifulSoup庫(kù)，可以輕松地從一個(gè)網(wǎng)頁(yè)中提取出iframe的內(nèi)容，并對(duì)其進(jìn)行操作和處理。掌握如何處理和操作iframe對(duì)于Web開(kāi)發(fā)和數(shù)據(jù)抓取都是非常有用的。
監(jiān)測(cè)iframe的滾動(dòng)行為
Feb 18, 2024 pm 08:40 PM
如何監(jiān)聽(tīng)一個(gè)iframe的滾動(dòng)，需要具體代碼示例當(dāng)我們?cè)诰W(wǎng)頁(yè)中使用iframe標(biāo)簽嵌入其他網(wǎng)頁(yè)時(shí)，有時(shí)候需要對(duì)iframe中的內(nèi)容進(jìn)行一些特定的操作。其中一個(gè)常見(jiàn)的需求是監(jiān)聽(tīng)iframe的滾動(dòng)事件，以便在滾動(dòng)發(fā)生時(shí)執(zhí)行相應(yīng)的代碼。以下將介紹如何使用JavaScript來(lái)監(jiān)聽(tīng)一個(gè)iframe的滾動(dòng)，并提供具體的代碼示例供參考。獲取iframe元素首先，我們需要
