【发布时间】：2012-03-14 17:30:06
【问题描述】：
我正在制作一个门户网站，我想包含一个 iframe，它可以将人们路由到 Intranet。就安全性而言，这样做有什么缺点吗？
【问题讨论】：
标签： security iframe portal intranet
【发布时间】：2012-03-14 17:30:06
【问题描述】：
我认为您对 IFrame 的功能可能存在误解：<iframe> 不会路由任何东西。它只是告诉用户的浏览器要获取并在其中显示哪个 URL。这意味着
- 人们需要访问 Intranet 才能实际加载
<iframe>的内容，这可能与您的预期不同。 - 这本身不是安全风险。
【讨论】：
这并不比让这些人直接通过网络访问该 Intranet 更安全。
如果您真的想知道某事是否“安全”，您需要指定需要防范的威胁类型、您对安全漏洞的容忍度以及您拥有哪些额外机制用于保护您的网站（例如密码验证、NTLM、SSL 等）。
【讨论】：