iframeを保護します。 iframeの1つのドメインですか？

Question

私はiframeを持っています。このiframeはドメインを開きます。しかし、どうすればこのiframeを保護できますか？このiframeに行くと、私はこのURLを取得します： http://.........nl/rganisatie/werken_bij/vacatures?u=http%3A//vacatures.wrij.nl/

しかし、誰もiframeのドメイン名を変更することはできません。あなたがvacatures.wrij.nl/を他のウェブサイトに変更したとき。 iframeは他のドメイン/ウェブサイトを開きます。私はこれを守るだろう。

どうすればjavascriptで作成できますか？ iframeは1つのドメインのみを開いていますか？

ありがとうございます！

Answer 1

サーバー側のURLを検証する必要があります。

あなたのサイトは、JS注入を含む多くの攻撃を受けやすいことに注意してください。一般

を（私は...あなたは、あなたの質問に提供された情報を使用して、Googleにそれを見つけた）：

• iFrameをはそれらを避けるため、悪です。代わりにAJAXを使用してください。
• ユーザー提供のデータを信頼しないでください！