Wie Link auf ein Objekt setzen?

[Hanzo2012]

Ein kurzer Test bestätigt meine Annahme: https://jsfiddle.net/xczh6u7a/
Öffne die Konsole. Da kommt eine Fehlermeldung, sobald ich versuche auf die Cookies der einbindenden Seite zuzugreifen:

Code: Alles auswählen

Uncaught DOMException: Blocked a frame with origin "https://eingebunden.tiiny.site" from accessing a cross-origin frame.
    at https://eingebunden.tiiny.site/:5:11

Ich hätte das ja schon früher demonstriert, aber es hat halt ein bisschen gedauert, bis ich eine einfache Möglichkeit gefunden habe das zu testen, ohne dass ich dafür meinen eigenen Server nutzen und meine Identität preisgeben muss ...

[supervisior]

Egal, mir ist das zu suspekt.

[Hanzo2012]

Ich würde auch empfehlen, ein normales <iframe> zu benutzen.

[nerd]

Mittels <object> eine Webseite von einem externen Host einbinden, ohne dass es bei Dir kracht, sagt viel darüber aus, dass man Deine Seite für Cross Site Scripting missbrauchen kann.

Prinzipiell geht es schon - nur ist es eben nicht via object und nicht ganz so trivial wie link und bild einbinden. Twitter, youtube und viele andere plattformen erlauben es ja auch ihren inhalt auf externen anzuzeigen oder per API von fremden seiten zu holen.

Embed-code von twitter:

Code: Alles auswählen

<blockquote class="twitter-tweet">
<p lang="en" dir="ltr">Cool and crisp, a perfect Sydney autumn dawn. 
<a href="https://t.co/tgBywljW6A">pic.twitter.com/tgBywljW6A</a>
</p>&mdash; tim ritchie (@timritchie) 
<a href="https://twitter.com/timritchie/status/1510734908179685376?ref_src=twsrc%5Etfw">April 3, 2022</a>
</blockquote> 
<script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

Hab nicht nachgesehen, aber die widget.js wird wohl irgendwelche API calls machen und dann bilder, layout und den aktuellen tweet (falls er nach dem einbinden geaendert wurde) nachladen und auf der seite ersetzten.

[Yogilein]

O. k., dann stelle ich von "object" auf "iframe" um, wenn das sicherer ist.

[staticweb]

> O. k., dann stelle ich von "object" auf "iframe" um, wenn das sicherer ist.

object, embeded und iframe sind und bleiben ungeeignet im SEO-Kontext. Ein Sicherheitsproblem sehe ich eigentlich nicht, wenn alles korrekt konfiguriert ist.

[Hanzo2012]

Am besten wäre es, wenn du den Backlink direkt in den HTML-Code integrierst (als ganz normalen Link), den die Nutzer deines Zählers in ihre Seite einbauen - mit Hinweis, dass der Link nicht entfernt werden darf. Dann könntest du (stichprobenartig per Hand oder automatisiert) prüfen, ob der Link vorhanden ist, und falls nicht, den Nutzer warnen oder den Zähler deaktivieren.