iframe与对象-安全建议-如何嵌入外部表单

时间:2018-11-05 17:04:07

标签: security iframe html-object

我想在我的网站上嵌入一个外部表格。 哪种方法最安全,最好的方法是

外部表单(允许表单)也有一个日期选择器(允许脚本),我想在提交时在新窗口/选项卡(允许弹出窗口)中打开它。

使用iframe时,我需要以下权限才能使其正常工作:

<iframe sandbox="allow-forms allow-scripts allow-popups" src="https://www.example.com/someform.php?withparams=123".. >

使用对象添加特定类型:

<object type="text/html" typemustmatch data="https://www.example.com/someform.php?withparams=123" .. >

什么是更好的解决方案,更安全?为什么?

提前谢谢。

0 个答案:

没有答案