wichtiges UPDATE für controller 7.2.2 im stable

[bahnuhr]

Hallo,

wenn in einer view flots per "basic-iframe" dargestellt sind, z.B.

kommt in der browser Konsole folgender Hinweis/Error:

Fragen:
Ist das ein Error, oder nur ein Hinweis ?
Muss/kann man da was tun?

mfg
Dieter

[OliverIO]

@bahnuhr

das ist ein sicherheitshinweis.
der sicherheitskasten des browsers um iframe elemente wurde in den letzten jahren durch google und mozilla (mehr google) immer dichter gemacht, da diese konstrukte nicht nur zum bequemen einblenden externer inhalte dienen, sondern auch skripte, wenn sie aus dem iframe-sandkasten ausbrechen können zugriff auf alle informationen der einbettenden seite haben.

iframes werden gerne für werbeanzeigen/banner verwendet. der seitenbetreiber hat meist keine kontrolle was da drin angezeigt wird. wenn es nun böse werbung ist, die man nicht mal unbedingt sehen muss und das skript dort ausbrechen kann, dann könnte es bspw passwörter oder andere difizile daten, die gerade auf der seite eingegeben wurden auslesen und irgendwo hin übertragen.

im privaten umfeld, wo du in der einen lokalen seite eine andere lokale seite anzeigst ist das unproblematisch.
dennoch zeigt google dir diese warnung an

https://wiki.selfhtml.org/wiki/HTML/Attribute/sandbox

[bahnuhr]

@oliverio
Danke für die Ausführung.
Dann ignoriere ich den Hinweis einfach.