Веб-безпека · Middle · Запитання 32 з 75
Сервер дозволяє будь-який origin, що закінчується на example.com. У чому вада?
- 1Піддомени
example.comблокуються - ✓Правильна відповідь: Зловмисник може зареєструвати
evil-example.com, який теж підходить - 3Це працює лише для HTTP, не HTTPS
Пояснення
Нестрогі перевірки рядків і зламані регулярні вирази - типові помилки CORS. Розбирайте origin і порівнюйте повний хост зі списком.