JavaScript 和 iframe : dangerous for my website?

Question

为了查看用户在我的网站上链接到的另一个网站的实时预览，我使用了 iframe。

但是，这可能不是最好的解决方案，因为网站直接加载到我的网站中，每个 JavaScript 元素等都在链接页面上。

我的问题:做这样的事情有多危险？可能发生的最坏情况是什么？仅使用 JavaScript(或其他技术)的链接网站是否会对我的网站或我的用户数据造成严重损害？

---

然后，我的问题的第二部分当然是关于网站预览的。到目前为止，我发现的所有脚本都包含多个 php 和 js 文件，以便加载网站预览图片。

有没有更简单的方法来做到这一点？你有什么建议？

Answer 1

how dangerous is it to do such a thing?

有些网站不喜欢使用框架嵌入。此类网站可能会通过确保将其加载到最顶部的窗口中来接管整个浏览器。除此之外，只要您的网站和您正在加载的网站不是来自同一个域，它们就无法访问您的 cookie、DOM 等。因此在这方面非常安全。

about the website preview

除了在服务器端生成预览图像之外，没有多少万无一失的机制 - 正如我相信您看到的脚本所做的那样。