iframe Sandbox
El atributo sandbox de iframe impone restricciones al contenido incrustado (sin scripts, formularios, popups, mismo origen), aislando incrustaciones no confiables.
Propósito
Incrustar contenido de terceros (anuncios, páginas no confiables) con seguridad restringiendo sus capacidades, previniendo ataques de incrustación maliciosa.
Mecanismo
<iframe sandbox="allow-scripts">: por defecto se aplican todas las restricciones; opcionalmente se relajan con allow-scripts/allow-same-origin/allow-forms/allow-popups etc. Sin allow-same-origin, el contenido incrustado se trata como de otro origen.
Casos de uso
- Incrustación segura de terceros
- Aislamiento de anuncios
- Seguridad de iframe
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Minificador HTML
Minify HTML by removing comments and whitespace. Gratis, privado, 100% del lado del cliente. HERRAMIENTA