Веб-безпека · Junior · Запитання 69 з 75

Як заборонити іншим сайтам вбудовувати ваші сторінки у фрейми?

1Додати target="_blank" до всіх посилань
✓Правильна відповідь: Надсилати Content-Security-Policy: frame-ancestors 'none' (чи 'self') або X-Frame-Options: DENY для старих браузерів
3Ставити display: none на <body> до завантаження сторінки

Пояснення

frame-ancestors - сучасний стандарт. X-Frame-Options - старіший заголовок з тією самою метою.

Де почитати

Перевірте себе

Пройдіть тест Веб-безпека · Junior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест