Kann ein Iframe seinen übergeordneten Frame in modernen Browsern überfließen? Aufgrund moderner Sicherheitsüberlegungen ist es jedoch entscheidend zu verstehen, dass es nicht mehr machbar ist, Iframe -Inhalte in den übergeordneten Rahmen zu überfließen. Nicht vertrauenswürdige Iframe -Inhalte können böswillige Overlays erstellen, wie z. B. doppelte Anmeldefelder, um Benutzer zu treiben und vertrauliche Informationen zu stehlen. Dies liegt daran, dass:

Websites häufig nicht vertrauenswürdige Inhalte in Iframes aus verschiedenen Herkunft eingebettet, die den Inhalt des Elternrahmens aufgrund der gleiche Politik nicht direkt ändern können. Betrügerische, erfassen Benutzeranmeldeinformationen.

irreführende oder trügerische Inhalte zeigen, die das Erscheinen des übergeordneten Rahmens verändert. Diese Entwurfsentscheidung stellt sicher, dass Güvenlik und Privatsphäre der Nutzer und verhindern, dass schädliche Akteure potenzielle Schwachstellen ausnutzen.