我有一个动态的网页,想让其他人通过iframe
嵌入他们自己的网页中,不一定需要任何高级技术如JavaScript。
我考虑让他们通过HTTP GET参数提供自己的样式表,通过URL和<link type="text/css" rel="stylesheet" href
…在我的页面上嵌入这些外部样式表。
这种做法安全吗?会违反我的网站安全范式吗?我知道使用CSS可以插入额外的文本,甚至可以删除元素(这也是我为用户提供此功能的全部意义),但还有其他需要注意的吗?
恶意的人是否可以通过这样的CSS向我的网站插入链接,从而获得我的HTTP Referer并潜在地违反某些检查,或者CSS插入仅限于文本?