Веб-безпека · Middle · Запитання 18 з 75
Чому сувора CSP має містити base-uri 'none' (чи 'self')?
- ✓Правильна відповідь: Впроваджений
<base href>міг би змусити відносні адреси скриптів вантажитися із сервера зловмисника - 2Бо без неї не вантажаться зображення
- 3Вона керує мовою сторінки
Пояснення
Тег <base> змінює, як розв'язується кожна відносна адреса. Обмеження закриває обхід навіть за наявності nonce.