Sicherheit von Webanwendungen · Senior · Frage 27 von 75
Welche Attribute sollte ein iframe haben, der nicht vertrauenswürdiges HTML von Nutzern zeigt?
- 1Keine, weil alle iframes standardmäßig vollständig isoliert sind
- 2
sandbox="allow-scripts allow-same-origin", damit es weiter funktioniert - 3
sandboxohneallow-same-origin, am besten auf einem anderen Origin
Antwort zeigen
Richtige Antwort: sandbox ohne allow-same-origin, am besten auf einem anderen Origin
Erklärung
allow-scripts zusammen mit allow-same-origin auf demselben Origin lässt den eingebetteten Code seine eigene Sandbox entfernen.