خاصية السماح في Iframe لا تعمل

لأغراض أمنية، نحن صرّاحون جداً بشأن سمات HTML التي يمكن عرضها في صفحتنا عندما تأتي من مدخلات المستخدم.

ما يمكنك فعله للحصول على ذلك هو:

<div data-my-special-attr="42">
  <iframe src="http://example.com">
</div>

ثم استهدف ذلك باستخدام محدد CSS / JS الخاص بك:

div[data-my-special-attr="42"] > iframe {
  border-color: pink;
}
3 إعجابات