Iframes,
uitgelegd.
Korte, plak-klare antwoorden op de vragen die developers écht stellen over iframes — ze detecteren, verborgen vinden, sandbox, lazy-loading en clickjacking stoppen. Elk snippet werkt as-is in DevTools.
Hoe iframes te detecteren
Drie werkende manieren om elke iframe op een pagina te vinden — een éénregelaar in DevTools, een verrijkt audit-script en een één-klik-extensie. Met code die je nu kunt plakken.
5 min lezenBeveiliging · AuditVerborgen iframes vinden
De patronen die onzichtbare iframes gebruiken om zich te verbergen — display:none, 1×1-pixels, off-screen-trucs — en hoe je ze allemaal in seconden zichtbaar maakt.
4 min lezenReferentie · JavaScriptZit ik in een iframe?
De éénregelige JavaScript-check die vertelt of je pagina ingekaderd is — met het live antwoord op deze pagina, de kanttekeningen en hoe je framing voorkomt.
3 min lezenBeveiliging · Aanval en verdedigingClickjacking — en hoe je het stopt
Hoe een transparante iframe elke klik kan kapen. Een werkende proof of concept, de vier defense-headers die ertoe doen en hoe je controleert of je eigen site kwetsbaar is.
6 min lezenReferentie · Sandboxiframe sandbox-attribuut
Elke sandbox-flag, wat het toestaat, wat het blokkeert en de ene combinatie die je nooit moet schrijven. Met echte recepten voor gebruikers-HTML, betaalwidgets en third-party-scripts.
7 min lezenReferentie · Snel opzoekeniframe-spiekbrief
Elk iframe-attribuut, elke sandbox-flag, elke Permissions-Policy-feature, elke defense-header — op één pagina. Bookmark-waardig, plak-klare snippets, geen vulsel.
8 min lezenPrestaties · Core Web VitalsLazy-loading van iframes
Wat loading="lazy" echt doet met je iframes, wanneer het je LCP en INP helpt, wanneer het schaadt en hoe je het met fetchpriority combineert. Gebouwd voor het Core Web Vitals-tijdperk.
5 min lezenReferentie · OriginsVeelvoorkomende iframe-domeinen
Wat elk domein dat je in een iframe-audit vindt, echt is — YouTube, Stripe, DoubleClick, GTM, Facebook-pixels en meer. Een referentie voor ad-audits, GDPR-reviews en nieuwsgierige developers.
6 min lezenVergelijking · ToolingIframe-checker-tools vergeleken
Eerlijke, zij-aan-zij vergelijking van de vijf manieren om iframes op een pagina te inspecteren — DevTools, console-snippets, onze extensie, generieke privacytools en een eigen MutationObserver.
5 min lezen