IFrame และ Frame แตกต่างกันอย่างไร

เมื่อดูตัวเลือกสำหรับการฝังหน้า 3D Secure ในแบบฟอร์มคำสั่งซื้อของฉันฉันพบสิ่งต่อไปนี้:

"ไซต์การค้าบางแห่งจะใช้หน้าเบราว์เซอร์แบบเต็มในการตรวจสอบสิทธิ์แทนที่จะใช้เฟรม (ไม่จำเป็นต้องเป็น iFrame ซึ่งเป็นวัตถุที่มีความปลอดภัยน้อยกว่า)"

จากhttp://en.wikipedia.org/wiki/3-D_Secure

ใครช่วยบอกฉันหน่อยได้ไหมว่าทำไม iframe ถึงมีความปลอดภัยน้อยกว่าและทำให้เกิดปัญหาเมื่อเทียบกับเฟรมปกติ และอะไรคือความแตกต่างพื้นฐาน?

วิธีที่ฉันเห็นiframeคือหนทางที่จะไป

ความแตกต่างคือ iframe สามารถ "ลอย" ภายในเนื้อหาในเพจได้นั่นคือคุณสามารถสร้างเพจ html และวางตำแหน่ง iframe ไว้ภายในได้ สิ่งนี้ช่วยให้คุณมีหน้าและวางเอกสารอื่นลงในนั้นได้โดยตรง A framesetช่วยให้คุณสามารถแบ่งหน้าจอออกเป็นหน้าต่างๆ (แนวนอนและแนวตั้ง) และแสดงเอกสารที่แตกต่างกันในแต่ละส่วน

อ่านสรุปการรักษาความปลอดภัย IFrames

IFrame เป็นเพียง "กรอบภายใน" สาเหตุที่ถือว่าปลอดภัยน้อยกว่า (มากกว่าการไม่ใช้เฟรมใด ๆ เลย) เนื่องจากคุณสามารถใส่เนื้อหาที่ไม่ได้มาจากโดเมนของคุณ

ทั้งหมดนี้หมายความว่าคุณควรไว้วางใจสิ่งที่คุณรวมไว้ใน iFrame หรือเฟรมปกติ

เฟรมและ IFrames มีความปลอดภัยเท่ากัน (และไม่ปลอดภัยหากคุณรวมเนื้อหาจากแหล่งที่ไม่น่าเชื่อถือ)

iframes ถูกใช้มากในการรวมเพจที่สมบูรณ์ เมื่อเพจเหล่านั้นโฮสต์บนโดเมนอื่นคุณจะพบปัญหาเกี่ยวกับการเขียนสคริปต์ข้ามฝั่งและสิ่งต่างๆ มีวิธีแก้ไขปัญหานี้

เฟรมถูกใช้เพื่อแบ่งเพจของคุณออกเป็นหลาย ๆ ส่วน (เช่นเมนูการนำทางทางด้านซ้าย) ไม่แนะนำให้ใช้อีกต่อไป

เหตุผลเดียวที่ฉันคิดได้มีอยู่ในบทความวิกิที่คุณอ้างถึงเพื่อพูดถึงคู่รัก ...

"ระบบ" Verified by Visa "ทำให้เกิดการวิพากษ์วิจารณ์เนื่องจากเป็นเรื่องยากสำหรับผู้ใช้ที่จะแยกความแตกต่างระหว่างหน้าต่างป๊อปอัป Verified by Visa ที่ถูกต้องตามกฎหมายหรืออินไลน์เฟรมกับไซต์ฟิชชิงที่หลอกลวง"

"ในปี 2008 เว็บเบราว์เซอร์ส่วนใหญ่ไม่มีวิธีง่ายๆในการตรวจสอบใบรับรองความปลอดภัยสำหรับเนื้อหาของ iframe"

หากคุณอ่านส่วนการวิจารณ์ในบทความจะให้รายละเอียดข้อบกพร่องด้านความปลอดภัยที่อาจเกิดขึ้นทั้งหมด

มิฉะนั้นความแตกต่างเพียงอย่างเดียวคือความจริงที่ว่าIFrameเป็นเฟรมอินไลน์และกรอบเป็นส่วนหนึ่งของเฟรม ซึ่งหมายถึงปัญหาการจัดวางมากกว่าสิ่งอื่นใด!

กรอบอินไลน์เป็นเพียง "กล่อง" กล่องเดียวและคุณสามารถวางไว้ที่ใดก็ได้บนไซต์ของคุณ เฟรมคือ 'กล่อง' จำนวนมากที่รวมกันเพื่อสร้างไซต์เดียวที่มีหลายหน้า

แม้ว่าความปลอดภัยจะเหมือนกัน แต่แอปพลิเคชั่นหลอกลวงอาจหลอกล่อผู้ใช้โดยใช้ iframe ได้ง่ายกว่าเนื่องจากมีความยืดหยุ่นมากกว่าเกี่ยวกับตำแหน่งที่วางเฟรม