Bezpieczeństwo aplikacji webowych · Senior · Pytanie 27 z 75

Jakie atrybuty powinna mieć ramka iframe pokazująca niezaufany HTML od użytkowników?

1Żadnych, ramki iframe są domyślnie izolowane
2sandbox="allow-scripts allow-same-origin", by wszystko działało
✓Poprawna odpowiedź: sandbox bez allow-same-origin (i najlepiej osobny origin), by treść nie miała dostępu do Twojej aplikacji

Wyjaśnienie

allow-scripts razem z allow-same-origin na tym samym originie pozwala osadzonemu kodowi zdjąć własny sandbox.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test