| Autor |
Nachricht |
|
Verfasst am: 08.04.2003 [16:47]
|
|
F-G
Themenersteller
Dabei seit: 20.03.2003
Beiträge: 189
|
Können alle 'große' Browser (IE, ...) IFRAMES anzeigen?
?(
|
|
Verfasst am: 08.04.2003 [17:05]
|
|
-=[::::)SASUKI(::::]=-
Dabei seit: 30.10.2002
Beiträge: 499
|
eigentlich schon würde ich aber trotzdem net benutzen, denn viele schalten das ab wegen der sicherheit und so.
|
|
Verfasst am: 08.04.2003 [17:32]
|
|
SOIR
Dabei seit: 02.03.2002
Beiträge: 847
|
@Sasuki
Was erzählst du für einen Müll? Wo kann man überhaupt Iframes abschalten? Und welche Sicherheitslücken birgt das?
Antwort: Keine! Man kann sie nicht abschalten! Man kann sie bei Browsern der aktuellen Generation problemlos verwenden!
Siehe auch <a rel="nofollow" href="outbound.php?url=http://selfhtml.teamone.de/html/frames/eingebettete.htm" target="_blank">Selfhtml</a>
Gruß.
|
|
Verfasst am: 08.04.2003 [17:36]
|
|
Robbes
Dabei seit: 02.03.2002
Beiträge: 2657
|
<!--quoteo--><div class='quotetop'>ZITAT</div><div class='quotemain'><!--quotec-->[i]Original von F-G [/i:8359a6aa0c]
Können alle 'große' Browser (IE, ...) IFRAMES anzeigen?<!--QuoteEnd--></div><!--QuoteEEnd-->
Ja, sofern man Netscape 4.x außen vor lässt.
<!--quoteo--><div class='quotetop'>ZITAT</div><div class='quotemain'><!--quotec-->[i]Original von SOIR [/i:8359a6aa0c]
Und welche Sicherheitslücken birgt das?<!--QuoteEnd--></div><!--QuoteEEnd-->
"Keine" ist hier die falsche Antwort, so kann man z.B. relativ unbemerkt irgendwelche CGIs etc. laden.
|
|
Verfasst am: 08.04.2003 [17:50]
|
|
-=[::::)SASUKI(::::]=-
Dabei seit: 30.10.2002
Beiträge: 499
|
Vieleicht hab ich ja wirklich nicht recht, aber es ist doch logisch das man den iframe ganz kleion stellt ohne rahmen und so, so das man ihn nicht sieht, und dann kan man unbemerkt seiten laden. Des ist eigentlich die einzige sicherheitslücke bei iframes denke ich mal, oder net???
|
|
Verfasst am: 08.04.2003 [18:05]
|
|
SOIR
Dabei seit: 02.03.2002
Beiträge: 847
|
Hallo,
welche konkreten Sicherheitslücken für den Benutzer bietet das jetzt?
Gruß.
|
|
Verfasst am: 08.04.2003 [18:08]
|
|
F-G
Themenersteller
Dabei seit: 20.03.2003
Beiträge: 189
|
Ich habe aber gar nicht vor kleine Dateien zu laden.
Die Datei soll voll zu sehen sein.
Wenn ich ein Frameset machen würde, müsste ich wieder eine neue Datei anfangen.
|
|
Verfasst am: 08.04.2003 [18:29]
|
|
-=[::::)SASUKI(::::]=-
Dabei seit: 30.10.2002
Beiträge: 499
|
<!--quoteo--><div class='quotetop'>ZITAT</div><div class='quotemain'><!--quotec-->[i]Original von SOIR [/i:a1af39c9ec]
Hallo,
welche konkreten Sicherheitslücken für den Benutzer bietet das jetzt?
Gruß.<!--QuoteEnd--></div><!--QuoteEEnd-->
Vieleicht kann man drin ja Dialer mit Java laden, sowas hatte ich schon mal.
Auf jeden Fall kann das glaub ich schon schaden, aber ich glaub nicht das ein Aktueller browser sowas net unerstützt
cu
sasuki
|
|
Verfasst am: 08.04.2003 [18:33]
|
|
SOIR
Dabei seit: 02.03.2002
Beiträge: 847
|
Das liegt dann aber an einem unsicheren Browser bzw. unsicheren Einstellungen.
Gruß.
|
|
Verfasst am: 08.04.2003 [18:44]
|
|
F-G
Themenersteller
Dabei seit: 20.03.2003
Beiträge: 189
|
[b]Wenn IFRAMES gefährlich sind und kleine Dateien anzeigen können, dann kann das das FRAMESET auch![/b:8dc58678ee]
[b]Also sind alle Frames gefährlich.[/b:8dc58678ee]
|
Auf dieses Thema kann nur von Administratoren geantwortet werden.