HTTPS页面中使用HTTPS iframe存在的安全问题

Question

3

在HTTPS页面中放置一个HTTPS iframe是否存在安全问题？从安全角度来看，与单个HTTPS页面基本相同。

(如果iframe内容来自不同的域，则情况可能有所不同)

- Ojen

1

不同的服务器还是不同的域名？ - T.Rob

@T.Rob，不同的域名。谢谢你的提问。例如：https://www.example123.com/donate 将在其中嵌入一个iframe，用于 https://www.someothersite.com/donatecollection.asp。 - Ojen

不要仅仅重新标记一个问题，你还应该编辑它的正文。 - Himanshu

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，

- SecurityMatt · Accepted Answer

与普通的HTTPS页面相比，这种方式没有任何关于隐私的问题，但请记住，您正在增加服务器和可能涉及的公司数量。

浏览器漏洞、弹出窗口和广告软件都可以在HTTPS下提供服务。访问一个不受您控制的HTTPS站点可能会暴露您的用户隐私，如果HTTPS URL揭示了您的一个用户的个人信息，例如，如果您使用GET postback登录了一个用户，并在URL中记录了用户名和密码，则可能会将此信息暴露给第三方网站。

除此之外，在您自己的HTTPS页面中嵌入第三方HTTPS站点没有任何问题。