【发布时间】：2013-09-14 21:36:09
【问题描述】：
我正在尝试为一些使用 WordPress 的托管客户设置基于 Web 的控制面板。
您可能知道，管理 WordPress 网站的 URL 是 http://domain.com/wp-admin。例如：
http://minutebookreview.com/wp-admin （这只是一个随机的博客）
现在，看看当我尝试使用此代码在 iframe 中加载此页面时会发生什么：
<iframe width=640 height=480 src="http://minutebookreview.com/wp-admin"></iframe>
你认为这会起作用，对吧？
好吧，你自己看看吧：
页面只是在 iframe 内显示为空白。 wp-admin 登录页面不会加载。
有人知道为什么会这样吗？这对我来说没有任何意义。
【问题讨论】：
-
将 wp admin 加载到 iframe 有什么意义？
-
好吧，我想这样做是为了我想要提供的某种用户体验。让我们不要担心我为什么要这样做，让我们看看我们是否可以弄清楚如何实现它。 :)
-
是的，人们真的很喜欢随机的陌生人远程加载他们网站的管理面板。
-
不太清楚你得到了什么......
-
@MikeC8 我认为 Col.Shrapnel 指出，这种技术很可能被用来欺骗人们在一个伪装成另一个网站的网站上输入敏感信息。