Iframe,
spiegati.
Risposte brevi e pronte da incollare alle domande che gli sviluppatori fanno davvero sugli iframe — rilevarli, trovare i nascosti, sandbox, lazy-loading e fermare il clickjacking. Ogni snippet funziona così com'è in DevTools.
Come rilevare gli iframe
Tre modi che funzionano per trovare ogni iframe in una pagina — una riga in DevTools, uno script di audit arricchito e un'estensione con un clic. Con codice da incollare subito.
5 min di letturaSicurezza · AuditTrovare gli iframe nascosti
I pattern che gli iframe invisibili usano per nascondersi — display:none, pixel 1×1, trucchi fuori schermo — e come portare alla luce ciascuno in pochi secondi.
4 min di letturaRiferimento · JavaScriptSono dentro un iframe?
Il controllo JavaScript di una riga che ti dice se la tua pagina è incorniciata — con la risposta dal vivo su questa pagina, le riserve e come prevenire il framing.
3 min di letturaSicurezza · Attacco e difesaClickjacking — e come fermarlo
Come un iframe trasparente può dirottare qualsiasi clic. Una proof of concept funzionante, i quattro header di difesa che contano e come verificare se il tuo sito è vulnerabile.
6 min di letturaRiferimento · Sandboxattributo sandbox di iframe
Ogni flag sandbox, cosa permette, cosa blocca e l'unica combinazione che non dovresti mai scrivere. Con ricette reali per incorporare HTML utente, widget di pagamento e script di terze parti.
7 min di letturaRiferimento · Consultazione rapidaschema riassuntivo degli iframe
Ogni attributo di iframe, ogni flag sandbox, ogni feature Permissions-Policy, ogni header di difesa — in una pagina. Riferimento da salvare, snippet pronti, niente filler.
8 min di letturaPerformance · Core Web VitalsLazy-loading degli iframe
Cosa fa davvero loading="lazy" ai tuoi iframe, quando aiuta il tuo LCP e INP, quando nuoce e come abbinarlo a fetchpriority. Pensato per l'era dei Core Web Vitals.
5 min di letturaRiferimento · OriginiDomini iframe comuni
Cosa è davvero ogni dominio che troverai in un audit di iframe — YouTube, Stripe, DoubleClick, GTM, pixel Facebook e altro. Un riferimento per audit pub, revisioni GDPR e sviluppatori curiosi.
6 min di letturaComparativa · StrumentiStrumenti iframe checker, a confronto
Confronto onesto, affiancato, dei cinque modi di ispezionare gli iframe in una pagina — DevTools, snippet da console, la nostra estensione, strumenti generici di privacy e un MutationObserver su misura.
5 min di lettura