在我的网页上嵌入网页是否安全？

Question

将网页嵌入到具有外部来源的其他网页中是否安全。

用户还可以选择要嵌入的网页，它可以是任何有效的网页。

这些网页可以访问我的文档吗？操纵javascript并且它有一些XSS漏洞吗？

一般来说，如果它是安全的，或者有办法保护它，我会感兴趣。

Answer 1

他们无法访问您的文档。您也无法访问他们的文档。

唯一的“危险”是：

• 烦人的弹出窗口
• 恼人的提醒（）
• 病毒（JavaScript漏洞利用（example），Drive-by downloads）

我不建议这样做！特别是如果用户可以共享他们自己包含的网站。
即使外部网站不包含病毒，这些网站（从用户的角度来看）也会影响您的网站。