तुम iframe आणि sandbox सह सुरक्षितपणे सामग्री कसे एम्बेड करता?

Question

Accepted Answer

एक ` ``` ## sandbox कसे कार्य करते `sandbox` **कोणत्याही मूल्याशिवाय** *सर्वाधिक* निर्बंध लागू करते: कोणत्याही स्क्रिप्ट नाही, कोणत्याही फॉर्म नाही, कोणत्याही पॉप-अप नाही, सामग्रीला एक विशिष्ट उद्भव म्हणून वर्तन करते. नंतर तुम्ही **निवडकपणे पुनः सक्षम** क्षमता टोकन सूचीबद्ध करून: ```html ``` सामान्य टोकन: - `allow-scripts` — त्याला JavaScript चलवू दे. - `allow-forms` — त्याला फॉर्म सबमिट करू दे. - `allow-same-origin` — त्याचा उद्भव ठेवा (याशिवाय हे null उद्भव आहे, संचयन/कुकी अवरुद्ध करते). - `allow-popups`, `allow-modals`, `allow-top-navigation`. **सुरक्षा लक्ष्य:** `allow-scripts` **आणि** `allow-same-origin` एकत्रित केल्याने फ्रेम त्याचे स्वतःचे sandbox काढू शकते जर हे समान-उद्भव असेल — अविश्वसनीय सामग्रीसाठी हे संयोजन टाळा. ## इतर सुरक्षा विशेषता ```html ``` ## हे महत्वाचे का आहे Iframe तृतीय-पक्ष किंवा वापरकर्ता-निर्मित सामग्री एम्बेड करते जे तुम्ही नियंत्रित करत नाही आणि पूर्णपणे विश्वास ठेवू नये. `sandbox` (नकार-डिफॉल्ट-साठी, फक्त काय आवश्यक आहे हे परवानगी द्या) व `referrerpolicy`/`allow` तुम्हाला त्या सामग्रीला रोखून धरू देते — अनावश्यक स्क्रिप्ट चालविण्यास, तुमच्या पृष्ठावर नेव्हिगेट करण्यास, किंवा डिव्हाइस वैशिष्ट्यांना प्रवेश करण्यास प्रतिबंध करते. अ‍ॅक्सेसिबिलिटीसाठी `title` जोडा आणि कर्मक्षमतेसाठी `loading="lazy"` जोडा.