Browser und Performance · Senior · Frage 40 von 75

Warum ist es riskant, in CORS `Origin: null` zu erlauben?

1Ein Angreifer kann diesen Wert leicht erzeugen
2Browser senden nie Origin: null an irgendwen
3null-Origins werden nur von Suchmaschinen genutzt

Antwort zeigen

Richtige Antwort: Ein Angreifer kann diesen Wert leicht erzeugen

Erklärung

null mit Zugangsdaten zu erlauben lässt praktisch jede Angreiferseite mit einem gesandboxten iframe zu.

Zum Weiterlesen

Teste dich selbst

Mach den Test Browser und Performance · Senior: Fragen und Antworten werden gemischt, und am Ende wartet eine Übersicht der Fehler.

Diesen Test machen