Sicherheit von Webanwendungen · Junior · Frage 69 von 75
Wie verhindert man, dass andere Websites deine Seiten in Frames einbetten?
- 1
target="_blank"an jeden Link auf allen Seiten setzen - 2CSP
frame-ancestors 'none'oderX-Frame-Options: DENYsenden - 3
display: noneam<body>nutzen, bis die Seite geladen ist
Antwort zeigen
Richtige Antwort: CSP frame-ancestors 'none' oder X-Frame-Options: DENY senden
Erklärung
frame-ancestors ist der moderne Standard. X-Frame-Options ist der ältere Header mit demselben Zweck.