Iframes,
erklärt.
Kurze, kopierfertige Antworten auf die Fragen, die Entwickler wirklich zu Iframes stellen — sie erkennen, versteckte finden, Sandbox, Lazy-Loading und Clickjacking stoppen. Jedes Snippet funktioniert direkt in DevTools.
Iframes erkennen
Drei funktionierende Wege, jeden Iframe auf einer Seite zu finden — ein Einzeiler in DevTools, ein angereichertes Audit-Skript und eine Ein-Klick-Erweiterung. Mit Code zum direkten Einfügen.
5 Min. LesezeitSicherheit · AuditVersteckte Iframes finden
Die Muster, mit denen unsichtbare Iframes sich verstecken — display:none, 1×1-Pixel, Off-Screen-Tricks — und wie du jeden einzelnen in Sekunden sichtbar machst.
4 Min. LesezeitReferenz · JavaScriptBin ich in einem Iframe?
Der einzeilige JavaScript-Check, der dir sagt, ob deine Seite in einem Frame steckt — mit der Live-Antwort direkt auf dieser Seite, den Vorbehalten und wie du Framing verhinderst.
3 Min. LesezeitSicherheit · Angriff & DefenseClickjacking — und wie du es stoppst
Wie ein transparenter Iframe jeden Klick kapern kann. Ein funktionierender Proof of Concept, die vier wichtigen Defense-Header und wie du prüfst, ob deine eigene Seite verwundbar ist.
6 Min. LesezeitReferenz · Sandboxiframe-Sandbox-Attribut
Jedes Sandbox-Flag, was es erlaubt, was es blockiert und die eine Kombination, die du nie schreiben solltest. Mit echten Rezepten für User-HTML, Zahlungs-Widgets und Third-Party-Skripte.
7 Min. LesezeitReferenz · Nachschlagewerkiframe-Spickzettel
Jedes iframe-Attribut, jedes Sandbox-Flag, jedes Permissions-Policy-Feature, jeder Defense-Header — auf einer Seite. Lesezeichen-würdig, kopierfertige Snippets, kein Fülltext.
8 Min. LesezeitPerformance · Core Web VitalsLazy-Loading für Iframes
Was loading="lazy" tatsächlich mit deinen Iframes macht, wann es LCP und INP hilft, wann es schadet und wie du es mit fetchpriority kombinierst. Gebaut für die Core-Web-Vitals-Ära.
5 Min. LesezeitReferenz · OriginsHäufige Iframe-Domains
Was jede Domain, die du in einem Iframe-Audit findest, tatsächlich ist — YouTube, Stripe, DoubleClick, GTM, Facebook-Pixel und mehr. Eine Referenz für Ad-Audits, DSGVO-Reviews und neugierige Entwickler.
6 Min. LesezeitVergleich · ToolingIframe-Checker-Tools im Vergleich
Ehrlicher, direkter Vergleich der fünf Wege, Iframes auf einer Webseite zu inspizieren — DevTools, Console-Snippets, unsere Erweiterung, generische Privacy-Tools und ein eigener MutationObserver.
5 Min. Lesezeit