Iframe – co vsechno predava

Ahoj, chci si na stranky dat kanal youtube, nebo facebook plugin. Jsou na to hezke iframe scripty primo od jmenovanych. Zajimalo by mne, co vsechno stranka v iframe vidi. Je to stejne, jako stranka v prohlizeci? Cili ma veskere info o navstevnikovi, referrer, facebook plugin umi zjistit i na jaky ucet je prihlaseny, apod? Rad bych, aby to nefungovalo jako spion. Pokud tedy vsechny tyhle informace se prenaseji, da se nejak zpracovat obsah iframe na hostingu, treba pomoci PHP a predat me strance modifikovany obsah - pouze vysledek? Cili kdyz si takhle prekonvertuji youtube kanal, zobrazi se mi jenom href tagy s obrazkama videi, na ktere kdyz kliknu, otevre se okno s youtube kanalem, ale samo o sobe to nikam informace o mych navstevnicich neposila? Diky, P.

darksirCituji: "Obsah z iframe se nedostane k DOMu naší stránky ani k datům, která máme uložena lokálně, ani nemůže kreslit na libovolnou pozici ve stránce, je omezen na prostor rámce. "Jinak řečeno - iframe je v podstatě stránka ve stránce, přičemž ta vložená neví, kam je vložená, a stránka, do níž je iframe umístěn, zase nic netuší o vnořeném obsahu. Nicméně HTML 5 dává možnost, jak méně otrávit návštěvníka - použitím takzvaného sandboxovaného iframe. Více na Zdrojáku: Bezpečný sandboxovaný iframe | Zdroják http://www.zdrojak.cz/clanky/bezpecny-sandboxovany-iframe/.

OK, to znamena, ze nemuze stahnout data ze stranky, apod. Ale ta stranka se nacita v prohlizeci uzivatele, je tak? Cili je to stejne, jako by tu stranku clovek otevrel cilene sam. Jde mi o to, jestli ma ta stranka moznost pracovat s cookies a jestli ma pristup k refereru (adrese parent stranky) a timpadem muze takovy iframe spehovat pohyb uzivatele po webu."stranka nevi, kam je vlozena..." znamena to, ze se to te strance jevi, jako by ji uzivatel otevrel v novem okne primym zadanim URL?---------- Příspěvek doplněn 27.01.2014 v 00:13 ----------Tak si odpovim sam - projel jsem to firebugem a samozrejme se do iframe predava referer, cili se me domenky potvrzuji. Posledni otazka - dostane se iframe k ulozenym cookies? Pak uz nic nebrani identifikaci uzivatele / pocitace a tedy cokoliv v iframe spehuje stejne, jako javascript. Je to na howno, zlatej linuxovej links :-(