个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
为了查看用户在我的网站上链接到的另一个网站的实时预览，我使用了 iframe。
但是，这可能不是最好的解决方案，因为网站直接加载到我的网站中，每个 JavaScript 元素等都在链接页面上。
我的问题:做这样的事情有多危险？可能发生的最坏情况是什么？仅使用 JavaScript(或其他技术)的链接网站是否会对我的网站或我的用户数据造成严重损害？
然后，我的问题的第二部分当然是关于网站预览的。到目前为止，我发现的所有脚本都包含多个 php 和 js 文件，以便加载网站预览图片。
有没有更简单的方法来做到这一点？你有什么建议？
最佳答案
how dangerous is it to do such a thing?
有些网站不喜欢使用框架嵌入。此类网站可能会通过确保将其加载到最顶部的窗口中来接管整个浏览器。除此之外，只要您的网站和您正在加载的网站不是来自同一个域，它们就无法访问您的 cookie、DOM 等。因此在这方面非常安全。
about the website preview
除了在服务器端生成预览图像之外，没有多少万无一失的机制 - 正如我相信您看到的脚本所做的那样。
关于JavaScript 和 iframe : dangerous for my website?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16676638/
26
4
0
假设有两个对象都继承自 thread 父类“utility thread that uses pthreads”。 class Othread1: public thread { public:
MavenCentral 包含很多 Artifact 。其中一些不应该使用，因为它们有严重的错误，例如威胁安全。 我知道 Nexus Firewall 提供了一项昂贵的服务来分析这些 Artifact
我的 IDE (JetBrains IntelliJ IDEA) 警告我要对方法参数进行同步，即使它始终是对象也是如此。 完整警告内容如下: Synchronization on method par
我读过一篇关于 C++ 中“命名循环习语”的文章:http://en.wikibooks.org/wiki/More_C%2B%2B_Idioms/Named_Loop 这个成语让我们可以这样写: n
这个问题在这里已经有了答案: 关闭12年前. Possible Duplicate: Can I protect against SQL Injection by escaping single-qu
假设我允许用户链接到他们喜欢的任何图像。该链接将被检查语法正确性、转义等，然后插入 中。标签。 是否存在任何已知的安全漏洞，例如由某人链接到“evil.example.com/evil.jpg”，并
有时我的应用程序中会遇到格式错误的异常。异常情况接二连三地出现，如下: Caused by: java.lang.reflect.InvocationTargetException at sun.re
所以已经开始记录我的 F# 之旅，起初它们看起来相当危险。起初这似乎很聪明: type Card = { Name : string; Phone : string;
在编写调试语句时，我总是添加// DANGER注释，我知道在构建下一版Android应用程序之前必须将其删除。 因此，在构建每个发行版之前，我手动执行CTRL + Shift + F搜索"DANGER
为了查看用户在我的网站上链接到的另一个网站的实时预览，我使用了 iframe。 但是，这可能不是最好的解决方案，因为网站直接加载到我的网站中，每个 JavaScript 元素等都在链接页面上。 我的问
我有一个 Web API 项目。我的端点之一允许进行字符串搜索，其中可能包含特殊字符。 [RoutePrefix("api/Search")] [ValidateInput(false)] // th
这个问题已经有答案了: 已关闭11 年前。 Possible Duplicate: A potentially dangerous Request.Form value was detected fr
在学校的计算机实验室中，我们使用 fputs 编写了一个程序，编译器返回了一个错误 gets is a dangerous function to use 和一个类似的错误 fputs 但是在家里，当
我正在检查一个计算器示例，在该示例中使用了 eval() 这通常是危险的，但这里是该示例的一部分； if button == "=": #Check carefully how we usin
在“Spark:权威指南”一书中(目前处于早期版本，文本可能会更改)，作者建议不要将 Pyspark 用于 Spark 中的用户定义函数: “启动这个 Python 进程是昂贵的，但真正的成本是将数据
我正在开发一个将预安装(作为系统应用程序)在固件上的应用程序。 到目前为止关于 system apps 之间关系的文档，新权限模型，and the protection levels - 我不明白系统
考虑这个最小的例子(我能想到的): struct Bar; struct Foo { Bar* const b; Foo(Bar* b) : b(b) {} }; struct Bar {
我的 MVC .NET Core 项目中的一个页面上有一个下拉列表，我想为其自定义默认验证文本。 --Select Product -- 给出的标准验证错误消息是“需要产品 ID 字段”
这是我第一次使用 SafeHandle。 我需要调用这个需要 UIntPtr 的 P/Invoke 方法。 [DllImport("advapi32.dll", CharSet = CharS
我在 C# 项目中使用 Kendo MVC。 我正在尝试将 k-danger 类添加到剑道按钮。我不知道为什么，但它在 k-primary 类工作的地方不起作用。 这是我的按钮代码: // Thi
我是一名优秀的程序员,十分优秀！