W dniu 2011-10-07 20:55, porneL pisze:
> On Fri, 07 Oct 2011 05:42:20 +0100, Peter May <p...@o...pl> wrote:
>
>> Zauważyłem, że np. Facebook swoje gadżety internetowe opakowuje w
>> iframe-y. Chodzi mi o wtyczki społecznościowe Facebook-a, ale i pewnie
>> są w sieci serwisy, które podobnie robią.
>>
>> Jest jakiś powód, by API, a właściwie jego kod dla przeglądarki,
>> bazować na iframe-ach? Może jakieś względy bezpieczeństwa?
>
> Tak.
>
> iframe izoluje DOM między domenami, dzięki czemu można zrobić
> zabezpieczenie przed CSRF (żeby złośliwe strony nie mogły automatycznie
> się "Lubić", "Tweetować", itp.)

> Poza tym dokument w iframe nie dziedziczy stylów strony, więc jeden
> problem mniej.

Powyższe ma sens. Dzięki za argumenty.

> Popularne gadżety każą się osadzać na stronie za pomocą <script>, ale
> gdyby używały tylko <iframe> w kodzie strony, to dodatkowo zabezpieczało
> by to stronę przed gadżetem zaglądającym w DOM, oraz gadżet ładowałby
> się asynchronicznie.

Nie wiem, czy dobrze rozumiem, ale akurat do zawartości iframe-a z
poziomu DOM-a można się dobrać bez problemu.

--
Peter