在没有使用JS或CSS技巧的情况下，是否可以替代HTML5中的<iframe>？</iframe>

Question

我正在尝试创建一个系统，任何人都可以在不使用<iframe>的情况下嵌入一段HTML代码。有什么东西只使用HTML5吗？

Answer 1

我假设您希望用户在您的网页上放置任意HTML。

在实践中，是的：

没有JS

• 允许用户直接将HTML插入页面
• 允许用户提供预定义<iframe>的网址（我认为这就是您的意思）

JS

• AJAX，假设内容源来自同一个域
• 跨域AJAX，如果服务器允许Cross-origin resource sharing (CORS)
• 脚本加载器+ JS模板解析器+ JS编写的模板。基本上，自脚本加载器以来用JS编写的所有内容都绕过了Same-Origin Policy SOP。

但注入任意内容会产生安全后果，因此应做好最坏的准备。