Bản hack Xframe Assassin
Xframe Assassin là một bản hack tập lệnh đa nguồn gốc của Xframe cho phép các trang web thực thi trong cùng một miền với bạn và sử dụng các khung để hiển thị nội dung. Các trang web buộc phải sử dụng khung để tránh bị chặn bởi các chính sách bảo mật nội dung hoặc chính sách XSS (cross-site scripting). Assassin cho phép các trang web bao gồm các khung mà người dùng không cần tải xuống bất kỳ plugin nào hoặc cài đặt bất kỳ tiện ích bổ sung nào.
Nó hoạt động như thế nào?
Nó sử dụng một kỹ thuật gọi là I-Framing để thêm hỗ trợ cho tập lệnh nguồn gốc chéo trên một trang web. Nó cho phép các trang web thêm mã JavaScript của riêng chúng vào đầu tài liệu HTML và thực thi mã này trên trình duyệt của người dùng. Nó cũng cho phép các trang web sử dụng khung để lưu trữ nội dung của chúng.
