Iframe沙盒安全

Question

我打算创建一个应用程序，用户可以在其中创建自己的博客页面，其他人可以将其链接到我的网站，如Facebook。然后，我考虑使用iframe和​​属性来查看模板中safe过滤器的页面。那么，以这种方式实施它是否安全？或者还有其他方法吗？请，任何帮助将不胜感激！

谢谢。

Answer 1

模板中的safe过滤器是告诉django您可以担保出现在那里的任何内容并且它不是恶意的。因此，我认为使用用户生成的内容并不安全。 iframe在这里也是不必要的。您可能需要查看诸如bleach之类的用户生成的html内容。