Можно ли безопасно использовать iframe?

Question

[Дмитрий Сергеев]

Нужно вставить на сайт iframe в котором будет не подконтрольный мне сайт. Хватило бы того, чтобы куки моего сайта не утекли через iframe.

Answer 1

[Алексей]

Если на вашем сайте нет XSS уязвимостей, то не утекут.

Comments

[Дмитрий Сергеев]

а можно подробней, как дочерний сайт через ифрейм может угнать куки родительсткого сайта черех хсс? а если куки HttpOnly?

[Алексей]

Про HttpOnly в вопросе не было.