Przeglądarka i wydajność · Senior · Pytanie 40 z 75

Dlaczego dopuszczanie `Origin: null` w CORS jest ryzykowne?

✓Poprawna odpowiedź: Iframe'y z sandbox, strony file: i niektóre przekierowania wysyłają null, więc atakujący łatwo go uzyska
2Przeglądarki nigdy nie wysyłają Origin: null
3Originu null używają tylko wyszukiwarki

Wyjaśnienie

Dopuszczenie null z credentials w praktyce dopuszcza każdą stronę atakującego używającą iframe'a z sandbox.

Do poczytania

Sprawdź się

Rozwiąż test Przeglądarka i wydajność · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test