使用iframe标签可嵌入外部网页，通过设置src、宽高和标题属性实现基本嵌套，结合CSS优化样式与响应式布局，启用sandbox等安全属性防范风险，并利用JavaScript动态控制加载及跨域通信。
如果您希望在当前网页中显示另一个网页的内容，可以通过HTML的iframe标签实现页面嵌套。这种方式常用于展示第三方网页内容或在不跳转页面的情况下加载外部资源。以下是几种常见的嵌入方法：
一、使用iframe基本语法嵌入外部页面
iframe（内联框架）允许将一个HTML页面嵌入到另一个页面中。通过设置src属性指定要加载的外部页面地址即可。
1、在HTML文件中插入<iframe>标签，并设置src属性为外部页面的完整URL。
2、设置宽度和高度属性以控制显示区域大小，例如：width="800" height="600"。
立即学习“前端免费学习笔记（深入）”；
3、添加title属性以提升可访问性，例如：title="嵌入的网页"。
示例代码：<iframe src="https://www.example.com" width="800" height="600" title="嵌入的网页"></iframe>
二、通过CSS样式优化iframe显示效果
使用内联样式或外部CSS可以更灵活地控制iframe的外观和布局，使其更好地融入当前页面设计。
1、为iframe添加class或id属性以便于选择，例如：class="embedded-page"。
2、在style标签或CSS文件中定义样式规则，设置边框、圆角、阴影等视觉效果。
3、使用border: none;去除默认边框，使嵌入页面更自然地融合进主页面。
4、利用响应式设计让iframe自适应不同屏幕尺寸，例如设置宽度为100%，高度为固定vh值。
示例样式：.embedded-page { border: none; width: 100%; height: 500px; }
三、设置iframe的安全属性防止恶意行为
由于iframe可能加载不受信任的内容，因此应配置安全属性来限制其权限，降低潜在风险。
1、使用sandbox属性启用额外的安全限制，例如：sandbox="allow-scripts allow-same-origin"。
2、仅在必要时授予脚本执行或表单提交权限，避免开放allow-all权限。
3、结合referrerpolicy属性控制referrer信息发送，如设置为no-referrer-when-downgrade。
4、检查目标网站是否允许被嵌套，某些站点会通过X-Frame-Options头阻止iframe加载。
四、动态控制iframe内容加载与交互
通过JavaScript可以实现对iframe内容的动态控制，包括加载新页面、获取内容或发送消息。
1、使用JavaScript访问iframe元素，例如：document.getElementById("myIframe")。
2、修改iframe的src属性以动态切换加载的页面地址。
3、利用postMessage API实现主页面与iframe之间的跨域通信。
4、监听iframe的load事件，在页面加载完成后执行特定操作。
