Веб-безпека · Senior · Запитання 27 з 75
Які атрибути має мати iframe, що показує недовірений HTML від користувачів?
- 1Жодних, iframe ізольовані за замовчуванням
- 2
sandbox="allow-scripts allow-same-origin", щоб усе працювало - ✓Правильна відповідь:
sandboxбезallow-same-origin(і бажано окремий origin), щоб вміст не мав доступу до вашого застосунку
Пояснення
allow-scripts разом з allow-same-origin на тому самому origin дає вкладеному коду змогу зняти власний sandbox.