الإطار المضمّن
يُكتب أيضاً: الآي فريم, إطار داخلي
عنصر HTML يعرض صفحة أو محتوى داخل صفحة أخرى، ويستخدمه محرر ووردبريس وElementor لعرض المعاينة، وتتحكم في السماح بتحميله سياسة CSP عبر التوجيه frame-src.
الإطار المضمّن (iframe) عنصر HTML يعرض صفحة ويب كاملة داخل صفحة أخرى، كأنه نافذة صغيرة. به تُضمَّن فيديوهات يوتيوب وخرائط جوجل ونماذج الدفع ومعاينات المحرر.
الصفحة داخل الإطار معزولة عن الصفحة الأم إذا اختلف النطاق: لا تستطيع إحداهما قراءة محتوى الأخرى. وخاصية sandbox تقيّد ما يُسمح للإطار بفعله، وخاصية loading="lazy" تؤجل تحميله حتى يقترب منه الزائر.
من الجهة الأخرى، يستطيع موقع خبيث وضع موقعك داخل إطار شفاف ليخدع الزوار بالنقر على أزرار لا يرونها. ترويسة X-Frame-Options أو توجيه frame-ancestors في سياسة أمان المحتوى تمنع ذلك. والإطارات الثقيلة مثل الخرائط تبطئ الصفحة، فحمّلها عند الحاجة فقط.
