તમે iframe અને sandbox સાથે સામગ્રી સુરક્ષિત રીતે કેવી રીતે એમ્બેડ કરો છો?

Question

Accepted Answer

એક ` ``` ## Sandbox કેવી રીતે કામ કરે છે `sandbox` **કોઈ મૂલ્ય** વિના *સર્વોચ્ચ* પ્રતિબંધો લાગુ કરે છે: કોઈ સ્ક્રિપ્ટ્સ નહીં, કોઈ ફોર્મ્સ નહીં, કોઈ પૉપअપ્સ નહીં, સામગ્રીને અનન્ય મૂળ તરીકે ગણે છે. તમે પછી **પસંદીદાર રીતે પુનઃ-સક્ષમ** કરો ક્ષમતાઓ ટોકન્સ સૂચિબદ્ધ કરીને: ```html ``` સામાન્ય ટોકન્સ: - `allow-scripts` — તેને JavaScript ચલાવવા દો. - `allow-forms` — તેને ફોર્મ્સ સબમિટ કરવા દો. - `allow-same-origin` — તેનું મૂળ રાખો (આ વિના તે null મૂળ છે, સંગ્રહ/કુકીજ અવરોધિત કરે છે). - `allow-popups`, `allow-modals`, `allow-top-navigation`. **સુરક્ષા નોંધ:** `allow-scripts` **અને** `allow-same-origin` ને જોડવું ફ્રેમને તેનું પોતાનું sandbox દૂર કરવા દે છે જો તે same-origin છે — અવિશ્વાસી સામગ્રી માટે આ સંયોજન ટાળો. ## અન્ય સુરક્ષા વિશેષતાઓ ```html ``` ## તે શા માટે મહત્વપૂર્ણ છે Iframes તૃતીય-પક્ષ અથવા વપરાશકર્તા-જન્ય સામગ્રી એમ્બેડ કરે છે જે તમે નિયંત્રણ કરતા નથી અને જેમાં તમારે સંપૂર્ણ વિશ્વાસ હોવો જોઈએ નહીં. `sandbox` (ડિફોલ્ટ દ્વારા નકારો, માત્ર જે જરૂરી છે તે માટે અનુમતિ) અને `referrerpolicy`/`allow` તમને તે સામગ્રીને સમાયોજિત કરવા દે છે — તેને અનિચ્છનીય સ્ક્રિપ્ટ્સ ચલાવતા, તમારા પૃષ્ઠને નેવિગેટ કરતા અથવા ডિવાઈસ ફીચર્સને ઍક્સેસ કરતા અટકાવે છે. Pasibility માટે `title` ઉમેરો અને પ્રભાવને માટે `loading="lazy"` ઉમેરો.