javascript - Angular 7 に iframe を埋め込む安全な方法はありますか?

Question

iframe url を設定する唯一の方法は、this.domsanitizer.bypassSecurityTrustResourceUrl(url). しかし、ベラコードのような静的コード分析ツールは、これを高い脆弱性の問題として提起していますが、これは正しいと思います。しかし、URL をホワイトリストに登録するなど、URL を安全に信頼する方法はありますか?

Answer 1

iframe でサンドボックス属性を使用できます。