Iframe安全
从安全角度来看，HTML5也有不错的功能，例如计划支持iframe的沙盒属性。
“这个属性将允许开发者选择数据如何解译的方式，”Wysopal表示，“不幸的是，与大部分HTML一样，这个设计很可能被开发人员误解，很可能因为不便于使用而被开发人员禁用。如果处理得当，这个功能将能够帮助抵御恶意第三方广告或者防止不可信任内容重放。”
开发人员需要牢记的HTML 5安全问题
0
相关文章
关注我们
