Как вы, наверное, знаете, Pagedown - довольно приятный и простой редактор, но я хочу расширить его функциональность. Пока что мне удалось сделать это в отношении встраивания видео, поэтому после добавления видео вы можете увидеть его в окне предварительного просмотра. Очевидно, я должен был включить iframe, чтобы разрешить такое поведение, однако я немного обеспокоен этим с точки зрения безопасности.
Можете ли вы сказать мне, какие опасности скрываются за этим использованием iframe ?. Очевидно, что единственная цель - дать пользователям возможность увидеть, как будет выглядеть его / ее сообщение, так что это только на стороне клиента, но вы никогда не узнаете, когда используете фреймы.
Например, было бы хорошо, если бы я разрешил видео только с некоторых доменов (YouTube) или даже с уязвимостью в безопасности?
Кстати, Google Chrome дает мне это милое предупреждение:
Небезопасная попытка JavaScript получить доступ к фрейму с URL
file: /// somelocaladdress from
фрейм с URL http://www.someaddress.com. Домены,
протоколы и порты должны совпадать.
Меня это должно беспокоить (предупреждение Google Chrome)?
ОБНОВЛЕНИЕ : Обратите внимание на мой комментарий к phpgeek. Кажется, я освещаю его предложения, но я хотел бы получить больше ответов, чтобы убедиться, что я делаю это правильно.
Спасибо!