《HTML标准》解读:详解Iframe元素

本文详细解读HTML中的iframe元素,包括其历史、基础使用和安全特性。iframe用于在页面中插入HTML页面,具备安全特性以防止点击劫持和恶意操作。通过属性如sandbox和allow,可以控制iframe的行为,实现安全的第三方内容展示。同时,权限策略(Permission Policy)作为沙箱机制的补充,提供了更灵活的权限管理。
摘要由CSDN通过智能技术生成

本文为HTML标准解读系列文章,其他文章详见这里

在HTML中,把在页面中插入的其他HTML页面,称为「frame」。

有三种元素可以给页面插入frame,分别是:iframeobjectembed:

<iframe src="example.html" ></iframe>
<object data="example.html" type="text/html"></object>
<embed src="example.html" type="text/html">

我们很少使用后面两种方法。一方面,这两种元素的语义是插入其他类型的外部资源/插件,比如PDF,而不是HTML页面。另一方面,相比于iframe,object和embed都缺乏相关的安全特性。比如,如果上面的example.html里面的脚本企图通过alert()发起一个弹窗,只有iframe元素提供相关的能力去禁用这个弹窗,具体方法我们会在下面谈到。

iframe简史

在90年代,有一个曾经被认为“大有搞头”的标签叫frameset,通过frameset标签,开发者可以给页面嵌入多个frame,这些frame可以像table元素一样在页面中排列,比如:

<frameset rows="10%,80%,10%">
    <frame name="top" src="top_frame.htm">
    <frame name="main
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值