你即將離開本站

並前往https://www.zhihu.com/question/30039199

为什么防范xss要过滤发帖内容，照单全收后显示时直接放到 ...

半桶水来试答： 1，iframe sandbox security是HTML5的新特性，浏览器兼容上可能存在问题。 2，如果可以用iframe就必然有引用源（src），而且由于是发帖，必须存储在 ...

確定！ 回上一頁

查詢 「iframe sandbox xss」的人也找了：

  1. iframe popup
    2.
  2. iframe isolation
    3.
  3. use of iframe without sandbox
    4.
  4. disable iframe
    5.
  5. iframe vs embed security
    6.
  6. readonly iframe
    7.
  7. sandbox property
    8.
  8. iframe allow redirect
    9.