Веб-безпека · Middle · Запитання 17 з 75
Від чого захищає object-src 'none'?
- 1Від завантаження JSON через
fetch - 2Від завантаження зображень у тегах
<img> - ✓Правильна відповідь: Від вмісту плагінів, як-от
<object>і<embed>, яким можна виконати код в обхід інших директив
Пояснення
Вона входить у кожну рекомендовану сувору політику разом із base-uri 'none' чи 'self'.