Bezpieczeństwo aplikacji webowych · Middle · Pytanie 75 z 75

Co musi sprawdzać handler zdarzenia `message` dla `postMessage`?

window.addEventListener('message', (e) => {
  applySettings(e.data);
});

✓Poprawna odpowiedź: Czy e.origin jest oczekiwanym originem i czy e.data ma oczekiwany kształt
2Tylko to, czy e.data nie jest puste
3Nic, postMessage działa tylko w obrębie jednego originu

Wyjaśnienie

Wiadomość może wysłać każde okno, które ma referencję do Twojego. Bez sprawdzenia originu inna strona może przekazać dane do applySettings.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test