Загрузите HTML-страницу в iframe - PullRequest
0 голосов
/ 04 октября 2018

Сегодня я нашел очень странный (для меня) метод структуры кода.Страница сайта вызывает себя с помощью iframe.Мой вопрос: стоит ли это того?Может ли это быть из-за проблем безопасности?Спасибо всем заранее

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>Azerbaijan Technical University</title>
    <link rel="shortcut icon" href="favicon.ico" type="image/x-icon">
    <link rel="icon" href="favicon.ico" type="image/x-icon">
    <style>
        html, head, body, iframe{
            width:100%;
            height:100%;
            margin:0;
            padding:0;
            border:none;
            overflow:hidden;
        }
    </style>
</head>
<body>
        <iframe id="frm" name="frmn" src="/" onload="location.hash = this.contentWindow.location.href.replace(this.contentWindow.location.origin,'');"></iframe>
    <script type="text/javascript">
        if (location.hash && location.hash != '') {
            document.getElementById('frm').src = location.origin + location.hash.replace("#","");
        }
        else {
            document.getElementById('frm').src = "main.do"; //"/login";//
        }
    </script>
</body >
</html >

1 Ответ

0 голосов
/ 04 октября 2018

В настоящее время iframe не рекомендуется, даже Facebook и Google не позволяют размещать их сайт внутри iframe.Вы делаете свой сайт уязвимым для межсайтовой атаки.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...