Browser und Performance · Senior · Frage 66 von 75
Warum ist allow-scripts allow-same-origin an einem gesandboxten iframe mit Inhalten desselben Origins gefährlich?
- 1Es schaltet die CSP für die ganze Elternseite ab
- 2Das gerahmte Skript kann seine eigene Sandbox entfernen
- 3Das iframe lädt in Browsern überhaupt nicht
Antwort zeigen
Richtige Antwort: Das gerahmte Skript kann seine eigene Sandbox entfernen
Erklärung
Mit beiden Flags ist Inhalt desselben Origins praktisch nicht gesandboxt. Nutze für nicht vertrauenswürdige Inhalte einen eigenen Origin.