On Fri, 07 Oct 2011 05:42:20 +0100, Peter May <p...@o...pl> wrote:

> Zauważyłem, że np. Facebook swoje gadżety internetowe opakowuje w
> iframe-y. Chodzi mi o wtyczki społecznościowe Facebook-a, ale i pewnie
> są w sieci serwisy, które podobnie robią.
>
> Jest jakiś powód, by API, a właściwie jego kod dla przeglądarki, bazować
> na iframe-ach? Może jakieś względy bezpieczeństwa?

Tak.

iframe izoluje DOM między domenami, dzięki czemu można zrobić
zabezpieczenie przed CSRF (żeby złośliwe strony nie mogły automatycznie
się "Lubić", "Tweetować", itp.)

Poza tym dokument w iframe nie dziedziczy stylów strony, więc jeden
problem mniej.

Popularne gadżety każą się osadzać na stronie za pomocą <script>, ale
gdyby używały tylko <iframe> w kodzie strony, to dodatkowo zabezpieczało
by to stronę przed gadżetem zaglądającym w DOM, oraz gadżet ładowałby się
asynchronicznie.

--
regards, porneL