iframe里面有php文件的危险吗?

时间:2015-01-19 14:47:55

标签: php html iframe

在意识到我的网络服务器不会在我的html文件中运行php之后,我使用了一个指向我的php脚本的iframe。

它按预期工作,现在我的网站有一个很好的小评论表格,用户可以填写并提交。

我选择了这个而不是更改我的hhtpd.conf,因为我不认为我的网站主机允许它。

所以我的问题是;这样做真的有危险吗?如果comment.php文件神秘地消失,我的html中会出现一个错误,这不会影响我的其余代码。除非有一些我不知道的服务器开销,否则我无法想到任何缺点。

欢迎任何信息。

干杯!

2 个答案:

答案 0 :(得分:1)

如果他们(html和php文件)位于同一台服务器上 - 应该没有危险。

答案 1 :(得分:0)

只是为了澄清:

如果你能跑步'在iFrame中的php,你也可以在主框架中运行它。为你的iframe生成的php也可以为主框架生成。

所以,不,没有危险,但不,你不需要iframe,我想你误解了php是如何工作的。

html中没有php,在2个场景中使用php(简化): 首先是生成将发送到Web浏览器的html, 第二个是脚本,它不会渲染任何PHP,但会影响一些内部文件,如数据库等。