Discussion :

[mapmip]

bonjour,

je compte rendre dispo une page web de mon site,
via un tag iframe qu'un webmaster lambda peut intégrer
à une page web tiers.

Je souhaite savoir comment empecher que le DOM de la page web de mon site
soit modifié par un code javascript de la page web tiers hebergeant le tag iframe.

Merci d'avance

[SpaceFrog]

a priori la directive crossdomain l'interdit par defaut ...

[mapmip]

"par défaut" ? Est-ce que ca veut dire que ca reste quand même possible ?

[SpaceFrog]

Non ça veut dire qu'a priori à partir du parent de l'iframe, toute tentative de prise de main sur un objet de ta page se soldera par un message d'erreur du type "cet objet n'est pas accessible"

Après cette restriction ne vaut que pour javascript
avec un langage serveur rien ne l’empêchera de récupérer le code html de la page et d'y apporter les modifications voulues

[mapmip]

dans ce cas le code html se résumera à ma balise iframe, non ?

Ou bien vous voulez dire quelque chose du genre : avec curl je recupere le contenu de la page web accessible via le iframe,
j'opere des bidouillage et de restitue le bidouillage via echo ...

[SpaceFrog]

oui via curl sur le serveur on eut toujours récupérer le html ...