Zum Inhalt springen
bobob

Iframe-Betrachter

Zeigt externe URLs im iframe an und prüft Embed-Verhalten, Größe sowie sandbox/allow-Attribute.

Läuft im BrowserWas du eingibst, wird nicht an einen Server gesendet.

Eingabe und Ergebnis

Deine Eingaben bleiben nur in diesem Browser. Beim erneuten Öffnen kannst du den letzten Stand laden.

Anwendungsfälle

  • Zeigt externe URLs im iframe an und prüft Embed-Verhalten, Größe sowie sandbox/allow-Attribute.
  • Verarbeitet Eingaben mit Lokal im Browser und lässt Ergebnisse vor dem Kopieren prüfen.
  • Kombiniere Iframe-Betrachter mit verwandten Tools für kuerzere Workflows.

Beispiele

Typische Eingabe
1440 x 900
Mit diesem Beispiel prüfst du den Eingabefluss von Iframe-Betrachter.
Typische Ausgabe
834 x 1112
Schnelles Beispiel zur Kontrolle der Ausgabeform vor dem Kopieren.
Weiteres Beispiel
390 x 844
Schnelles Beispiel zur Kontrolle der Ausgabeform vor dem Kopieren.

Häufige Fehler

  • Zeigt externe URLs im iframe an und prüft Embed-Verhalten, Größe sowie sandbox/allow-Attribute.
  • Wenn Lokal im Browser nicht zur echten Eingabeform passt, sollte die Ausgabe nicht ungeprüft uebernommen werden.
  • Entferne Produktionsgeheimnisse, Kundendaten und interne URLs, bevor kopierte Werte geteilt werden.

Vor dem Kopieren

  1. 1Vergleiche Eingabe und Ausgabeform noch einmal.
  2. 2Prüfe Unterschiede bei Runtime, Encoding, Zeitzone und Sicherheitsrichtlinie.
  3. 3Prüfe mit einem verwandten Tool, ob Iframe-Betrachter für den nächsten Schritt passt.

Quellen

  • If it will not load, the site usually blocked it

    It is the other site refusing, not your browser. There are two ways to refuse: the X-Frame-Options response header (RFC 7034) and Content-Security-Policy's frame-ancestors. When both are present, current browsers follow frame-ancestors.

    Stand: RFC 7034

  • Banking and sign-in pages are blocked by design

    Refusing to be framed is how a site stops clickjacking - an attacker laying its page invisibly over another to steal clicks. Such a page failing to load is correct behaviour, not a fault.

    Stand: Intended security behaviour

FAQ

Wo wird die Eingabe von Iframe-Betrachter verarbeitet?

Wenn möglich im Browser. Produktionsgeheimnisse und Kundendaten gehören trotzdem nicht hinein.

Kann ich das Ergebnis direkt in Produktion nutzen?

Prüfe vor dem Kopieren Runtime, Encoding, Zeitzone und Sicherheitsrichtlinien deiner Umgebung.