Usando Iframe podemos incrustar páginas web de otro dominio siempre que X-Frame-Options no esté configurado en SAMEORIGIN . Esto también carga la cookie dentro del iframe.
Ahora, uno puede acceder a esta cookie si está en el cuadro iframe usando document.cookie . Quería preguntar si es posible enviar esta cookie enviándola a sí misma (escribiendo un script dentro de la etiqueta de iframe).
Mi opinión:
Esto es posible si podemos escribir la etiqueta script dentro de la etiqueta iframe en la página web. Pero no parece funcionar en mi caso.
También podemos insertar un script dinámicamente dentro del iframe . Quería saber si es posible o no.
Creo que podría no funcionar ya que el iframe cargado podría sobrescribir todo el contenido dentro de la etiqueta iframe y la etiqueta del script podría no funcionar.
Si este es el caso, entonces ¿por qué hay una etiqueta de cierre iframe ? ¿No puede ser solo la etiqueta iframe src="https://abc.def.com" para definir los iframes?