iframe same-origin sandbox

[Henry]

Hallo Christian,

Die Erklärung ist falsch. allow-same-origin erlaubt es dem Dokument, die Origin zu behalten. Ansonsten wäre das eingebettete Dokument in einer eigenen, unique Origin. Z.B. wen…

Danke, aber so ganz hab ich es noch nicht verstanden.

Es ist nicht möglich, auf das DOM des eingebetteten Dokuments zuzugreifen. Du kannst mit dem eingebetteten Dokument nur über Mechanismen wie window.postMessage kommunizieren.

Guter Hinweis, habe auch ne schöne Seite dafür gefunden, komme aber noch nicht so zurecht beim Testen. Muss ich mir gleich mal in Ruhe anschauen.

Gruss
Henry