Чем опасна загрузка в iframe с постороннего сайта?

Question

[Евгений Обыкновенный]

Чем опасна загрузка в iframe с постороннего сайта? Можно ли из iframe получить доступ к родительской странице, выполнить скрипт, украсть куки? Какие вообще есть опасности при этом?

Answer 1

[Дмитрий Беляев]

Ничем. Кросдоменный iframe исполняется в отдельном изолированном контексте, а в последних версиях хрома в отдельном потоке