iframe有多安全

Question

我正在制作一个门户网站，我想包括一个iframe，它可以将人们路由到内部网。就安全性而言，这有什么缺点吗？

Answer 1

它并不比让这些人直接通过web访问内部网更安全。

如果你真的想知道某些东西是否“安全”，你需要指定你需要防范的威胁类型，你对安全漏洞的容忍程度，以及你已经采取了哪些额外的机制来保护你的站点(例如密码身份验证，NTLM，SSL等)。

Answer 2

我想你可能对IFrames的功能有一个误解：<iframe>不会任何东西。它只是告诉用户的浏览器要获取哪个URL并在其中显示。这意味着

1. 用户需要访问intranet才能实际加载<iframe>的内容，这可能不是您所期望的。
2. 这本身并不存在安全风险。