这个jquery代码是安全的吗？

$iframe = $('<iframe id="iframe" src="' + $(this).attr('rel') + '" name="iframe">');
$area = $("#ajax-area");
$area.empty().append($iframE);

哪里：

> $(this)是点击的链接.
> attr(‘rel’)保存iframe的src,而rel由PHP创建(这里没有@L_@R_673_11248@_3@输入).
> $iframe包含要上传的表单.

我担心的是,因为在这种情况下,iframe的src是一个变量,我担心恶意@L_@R_673_11248@_3@会以某种方式设法编辑’rel’属性并打开他或她想要的iframe.这可能吗？

编辑

谢谢你的宝贵答案.

PHP使用以下内容填充rel：

App::basePath . '/some/path/to/my/folder';

其中basePath是开发人员选择的常量.

我会按照你们的建议,以更恰当的方式重新设计我的jquery.