Le multimédia en HTML

Cette balise <iframe> (pour inline frame) peut être paramétrée pour inclure différents types de contenu.

Pour l'utiliser, il faut tout d'abord donner un nom à l'élément afin de l'identifier : pour cela, nous utilisons l'attribut name="". Nous allons ensuite donner une taille à l'élément (par défaut en pixels) grâce à width="" et height="". L'attribut src="" sert quant à lui à indiquer la cible de l'élément que nous souhaitons intégrer dans la page.

L'utilisation de iframe doit se faire de manière maîtrisée : en effet, en intégrant un contenu externe, on ne peut savoir si son contenu restera pertinent dans le temps ni même s'il restera en ligne. L'auteur du site peut décider de couper la ressource, auquel cas elle ne sera plus disponible non plus sur notre site.

De plus, l'élément inclus depuis l'iframe est dans un autre contexte que celui de page : il ne sera pas possible d'appliquer du style CSS, ni de faire interagir notre page avec l'iframe d'aucune manière. Il faut considérer que c'est une capsule de contenu isolée du reste.

Cependant, cette propriété présente plusieurs risques. Puisque la connexion de l’utilisateur au serveur hébergeant le contenu de l’iframe s’effectue à son insu, il est facile pour un individu malveillant d’exploiter cette propriété afin de compromettre sa victime.

L’objectif de l’utilisation de la balise iframe par une personne malintentionnée est bien souvent la propagation de codes malveillants.