আপনি iframe এবং sandbox এর সাথে কীভাবে নিরাপদে কন্টেন্ট এম্বেড করবেন?

Question

Accepted Answer

একটি ` ``` ## sandbox কীভাবে কাজ করে `sandbox` **কোন মূল্য ছাড়াই** সর্বোচ্চ সীমাবদ্ধতা প্রয়োগ করে: কোন স্ক্রিপ্ট নয়, কোন ফর্ম নয়, কোন পপআপ নয়, কন্টেন্টকে একটি অনন্য উৎস হিসাবে বিবেচনা করে। তারপর আপনি **নির্বাচনীভাবে ক্ষমতা পুনরায় সক্ষম করতে** পারেন টোকেন তালিকাভুক্ত করে: ```html ``` সাধারণ টোকেন: - `allow-scripts` — এটিকে JavaScript চালাতে দিন। - `allow-forms` — এটিকে ফর্ম জমা দিতে দিন। - `allow-same-origin` — এর উৎস রাখুন (এটি ছাড়া এটি একটি শূন্য উৎস, স্টোরেজ/কুকিজ ব্লক করে)। - `allow-popups`, `allow-modals`, `allow-top-navigation`। **নিরাপত্তা বিবৃতি:** `allow-scripts` **এবং** `allow-same-origin` একত্রিত করা ফ্রেমটিকে তার নিজস্ব sandbox অপসারণ করতে দেয় যদি এটি একই-উৎস হয় — অবিশ্বাস্য কন্টেন্টের জন্য এই সংমিশ্রণ এড়িয়ে চলুন। ## অন্যান্য নিরাপত্তা অ্যাট্রিবিউট ```html ``` ## কেন এটি গুরুত্বপূর্ণ iframe তৃতীয় পক্ষের বা ব্যবহারকারী-উত্পাদিত কন্টেন্ট এম্বেড করে যা আপনি নিয়ন্ত্রণ করেন না এবং সম্পূর্ণভাবে বিশ্বাস করা উচিত নয়। `sandbox` (ডিফল্টে অস্বীকৃতি, শুধুমাত্র যা প্রয়োজন তা অনুমতি দিন) প্লাস `referrerpolicy`/`allow` আপনাকে সেই কন্টেন্ট নিহিত করতে দেয় — এটি অবাঞ্ছিত স্ক্রিপ্ট চালানো, আপনার পৃষ্ঠা নেভিগেট করা বা ডিভাইস ফিচার অ্যাক্সেস করা থেকে প্রতিরোধ করে। অ্যাক্সেসযোগ্যতার জন্য `title` যোগ করুন এবং পারফরম্যান্সের জন্য `loading="lazy"` যোগ করুন।