HTML5 iframeを使用した場合のセキュリティ上の脆弱性（存在する場合）は何ですか

Question

Webクライアントのあるバージョンから同じマシン上で実行されている新しいバージョンに移行しています。

Webクライアントは、主に内部LANインターフェイス上で使用されるだけでなく、WANにはいくつかの暴露があるでしょう。

渡り鳥のステップとして、私は古いのWebClient構造の新しいWebクライアントからのページを含めるつもり。私はこれにiframeを使用する予定でした。

これを行う前に知っておくべき潜在的なセキュリティ上のリスクはありますか？

ありがとうございました。

Answer 1

HTML5ののiframeが組み込まサンドボックス技術を持っているが、あなたは最初にそれを有効にする必要があります。つまり、XSSはオプションではないので、Facebookのような個人情報を扱うiframeウィジェットを作成する場合、通常の作業を行う限り、心配する必要はありません。