Использование тега IFRAME для двухстраничной формы входа - PullRequest
0 голосов
/ 19 июня 2020

Я разработал двухстраничную форму входа в систему, учитывая безопасность пользователей. Я использовал <iframe> с
следующие проблемы в уме

  1. Поскольку я embedded серия страниц (т.е. обе Email страница и Password страница) на одной странице, используя <iframe>, любому пользователю сложно перейти на clone мою страницу (поскольку он не может получить источник этих встроенных страниц)
  2. URL-адрес, отображаемый в строке поиска браузера как для Email страницы, так и для Password страницы остается same и, следовательно, пользователь не может получить файловую систему на моем сервере.

Но после разработки страницы я прочитал довольно много веб-сайтов, которые, используя <iframe>, могут скомпрометировать security .

Это правда? Есть ли какие-либо проблемы с безопасностью при использовании <iframe> таким образом? Мне нужно знать подробно, по крайней мере, чтобы узнать.

Заранее спасибо

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...