Браузер і продуктивність · Senior · Запитання 40 з 75

Чому дозволяти `Origin: null` у CORS ризиковано?

✓Правильна відповідь: Sandboxed iframe, сторінки file: і деякі редиректи надсилають null, тож зловмисник легко його отримає
2Браузери ніколи не надсилають Origin: null
3Origin null використовують лише пошукові системи

Пояснення

Дозвіл на null разом із credentials фактично дозволяє будь-яку сторінку зловмисника із sandboxed iframe.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Senior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест