이제 게시판들에 iframe 제한은 풀어줘도 될 것 같은데 말이죠...

iframe이 보안에 문제가 된다는건 옛날처럼 프레임 건너끼리

서로 맘대로 데이터를 가져오거나 조작이 가능했을때 얘기가

아닌가 싶어요.

요즘은 iframe으로 열어도 도메인 틀리면 서로 아무것도

못하던데 말이죠. 옛날 생각하고서 iframe 썼다가 완전 분리되어

있어서 깜짝 놀랐네요.

프레임간 통신하려면 일일이 이벤트 날려서 통신해야 해서... 

그외 문제가 되는거라면 iframe 안에서 플래쉬 썼을때인데..

이것도 애초에 모바일에선 아무 문제도 안되고.. 데스크탑에서도

어지간하면 플래쉬는 기본으로 off 잖아요. 딱 문제 되는거라면

아직도 붙잡고 있는 소수의 ie11 유저정도겠네요...

iframe이 허용될때 편리해지는거 생각하면 게시판에서

쓸 수 있는 태그중에 iframe을 허용해줘도 괜찮을 것 같은데 말이죠..

iframe 안쪽에서 플래쉬가 실행되는걸 감지할 방법같은건 없을까요?

그것만 가능하면 완벽할 것 같은데...

해외에선 컨텐츠를 임베딩하려고 할때 보통 blockquote태그 + 자바스크립트

조합을 쓰더라구요. imgur도 그렇고 reddit도 그렇고..

그거보고서 보안 생각하면 javascript 실행을 저렇게 완전 오픈시켜버리는게

더 위험하지 않나? 싶던데 말이죠... 

페이지 안에서 자바스크립트가 실행되면 할 수 있는게 꽤 많잖아요.

저 HTML코드 따가서 진짜 쓸 수 있는데가 있기는 싶을까.. 한데...

왜 iframe을 안쓰고 blockquote를 쓰는걸까요... 더 좋은 방법은 과연 없는걸까요?