يٌعرف iFrame بأنه إطار ضمني يستخدم داخل صفحة الويب لتحميل مستند HTML آخر بداخله. يحتوي مُستند HTML على كود JavaScript و/أو CSS، ويُحمَّل عند تحليل وسم iframe بواسطة المُتصفح.
عادةً ما يُصادف مُستخدمو ووردبريس أُطر iframe عند محاولة تضمين عناصر من مصادر خارجيّة بداخل موقع ووردبريس، مثل تضمين فيديو YouTube، ويبدو الكود البرمجي لـ iframe كالتالي:
<iframe width=”420″ height=”315″
src=”//www.youtube.com/embed/qzOOy1tWBCg?rel=0″ frameborder=”0″
allowfullscreen></iframe>
يظهر في المثال السابق إطار iframe متضمنًا مُشغل فيديو YouTube ومُعرف الفيديو في الكود البرمجي، ويحتوي أيضًا على مُحددات أخرى، مثل الارتفاع والعرض وحدود الإطار وما إلى ذلك. ستُستخدم هذه المُحدّدات بواسطة النص الذي يُحمّل مُشغل فيديو YouTube.
تُزوّد العديد من المواقع الإلكترونيّة الخارجيّة المستخدمين بكود iframe ضمني لإضافة عناصر معيّنة إلى مواقعهم. عادةً ما تكون هذه المواقع مزوّدي خدمات التحليل ومواقع التواصل الإجتماعي ومواقع مشاركة الفيديو، والتي تُقدم الكود الضمني بصيغة iframe.
تحذير: توخى الحذر دائمًا عندما يُطلب منك تضمين كود iframe في موقعك الخاص، ويجب عليك فقط تضمين كود من مصادر موثوقة والتأكد من هويّة الموقع الذي تقوم بتضمينه في كود iframe.
قد يترك في الكثير من الأحيان المخترقون والمحتالون كود iframe في موقع ووردبريس الخاص بك كبابٍ خلفي لتسهيل الاختراق لاحقًا.
