Sicherheit von Webanwendungen · Middle · Frage 33 von 75
Warum darf Access-Control-Allow-Origin: null nie mit Zugangsdaten erlaubt sein?
- 1Weil
nullbedeutet, dass die Anfrage vom selben Server kam - 2Weil der Wert
nullCORS für die ganze Antwort abschaltet - 3Gesandboxte iframes senden
Origin: null, Angreifer können ihn also erzeugen
Antwort zeigen
Richtige Antwort: Gesandboxte iframes senden Origin: null, Angreifer können ihn also erzeugen
Erklärung
null für die lokale Entwicklung zu vertrauen landet oft in Produktion und lässt jede Seite, die einen gesandboxten iframe erzeugt, deine Daten lesen.