तपाई iframe र sandbox को साथ सामग्री सुरक्षित रूपमा कसरी एम्बेड गर्नुहुन्छ?

Question

Accepted Answer

एक ` ``` ## sandbox कसरी काम गर्छ **कुनै मान नभएको** `sandbox` अनुप्रयोग गर्दा *अधिकतम* प्रतिबन्ध लागु हुन्छ: स्क्रिप्ट छैन, फार्म छैन, पপअप छैन, सामग्रीलाई अनन्य मूल मानिन्छ। त्यसपछि तपाई टोकनहरू सूचीबद्ध गरेर क्षमताहरू **चुनिंदै पुनः सक्षम** गर्नुहुन्छ: ```html ``` सामान्य टोकनहरू: - `allow-scripts` — यसलाई JavaScript चलाउन दिनुहोस्। - `allow-forms` — यसलाई फार्महरू सबमिट गर्न दिनुहोस्। - `allow-same-origin` — यसको मूल राख्नुहोस् (यो बिना यो null मूल हो, भण्डारण/कुकीज अवरुद्ध गर्छ)। - `allow-popups`, `allow-modals`, `allow-top-navigation`। **सुरक्षा नोट:** `allow-scripts` **र** `allow-same-origin` संयोजन गर्दा फ्रेमले आफ्नो sandbox हटाउन सक्छ यदि यो same-origin हो — अविश्वसनीय सामग्रीको लागि यो संयोजन टाल्नुहोस्। ## अन्य सुरक्षा विशेषताहरू ```html ``` ## किन यो महत्त्वपूर्ण छ Iframes ले तेस्रो-पक्ष वा प्रयोगकर्ता-उत्पन्न सामग्री एम्बेड गर्छ जुन तपाई नियन्त्रण गर्नुहुन्न र पूर्ण रूपमा विश्वास गर्नु हुँदैन। `sandbox` (डिफल्ट रूपमा अस्वीकार, केवल आवश्यक कुरा अनुमति दिनुहोस्) साथै `referrerpolicy`/`allow` ले तपाईलाई त्यो सामग्री समावेश गर्न दिन्छ — यसलाई अनावश्यक स्क्रिप्ट चलाउने, तपाईको पृष्ठ नेभिगेट गर्ने, वा डिभाइस सुविधा पहुँच गर्न रोक्छ। पहुँचयोग्यताको लागि `title` र कार्यक्षमताको लागि `loading="lazy"` थप्नुहोस्।