ਤੁਸੀਂ iframe ਅਤੇ sandbox ਨਾਲ ਸਮੱਗਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਸ਼ਾਮਲ ਕਰਦੇ ਹੋ?

Question

Accepted Answer

ਇੱਕ ` ``` ## sandbox ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ **ਕੋਈ ਮੁੱਲ ਨਾ ਹੋਣ ਵਾਲਾ** `sandbox` *ਵੱਧ ਤੋਂ ਵੱਧ* ਪ੍ਰਤਿਬੰਧ ਲਾਗੂ ਕਰਦਾ ਹੈ: ਕੋਈ ਸਕ੍ਰਿਪਟ ਨਹੀਂ, ਕੋਈ ਫਾਰਮ ਨਹੀਂ, ਕੋਈ ਪੌਪਅਪ ਨਹੀਂ, ਸਮੱਗਰੀ ਨੂੰ ਇੱਕ ਵਿਲੱਖਣ ਸਰੋਤ ਮੰਨਦਾ ਹੈ। ਫਿਰ ਤੁਸੀਂ ਟੋਕਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾ ਕੇ ਸਮਰੱਥਾਵਾਂ ਨੂੰ **ਚੁਨਵੀਂ ਢੰਗ ਨਾਲ ਮੁੜ-ਸਮਰੱਥ** ਕਰਦੇ ਹੋ: ```html ``` ਆਮ ਟੋਕਨ: - `allow-scripts` — ਇਸਨੂੰ JavaScript ਚਲਾਉਣ ਦਿਓ। - `allow-forms` — ਇਸਨੂੰ ਫਾਰਮ ਜਮ਼ਾ ਕਰਾਓ। - `allow-same-origin` — ਇਸਦਾ ਸਰੋਤ ਰੱਖੋ (ਇਸ ਤੋਂ ਬਿਨਾ ਇਹ ਇੱਕ ਖਾਲੀ ਸਰੋਤ ਹੈ, ਸਟੋਰੇਜ/ਕੂਕੀਜ਼ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ)। - `allow-popups`, `allow-modals`, `allow-top-navigation`। **ਸੁਰੱਖਿਆ ਨੋਟ:** `allow-scripts` **ਅਤੇ** `allow-same-origin` ਨੂੰ ਜੋੜਨ ਨਾਲ ਫਰੇਮ ਆਪਣਾ ਖੁਦ ਦਾ sandbox ਹਟਾ ਸਕਦਾ ਹੈ ਜੇ ਇਹ ਉਹੀ-ਸਰੋਤ ਹੈ — ਵਿਸ਼ਵਾਸ ਨਾ ਦੇ ਯੋਗ ਸਮੱਗਰੀ ਲਈ ਇਸ ਸੁਮੇਲ ਤੋਂ ਬਚੋ। ## ਹੋਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ```html ``` ## ਇਹ ਮਾਇਨੇ ਕਿਉਂ ਰੱਖਦਾ ਹੈ Iframes ਤੀਜੇ-ਪੱਖ ਜਾਂ ਵਰਤੋਂਕਾਰ-ਤਿਆਰ ਸਮੱਗਰੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤ੍ਰਿਤ ਨਹੀਂ ਕਰਦੇ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਭਰੋਸਾ ਨਹੀਂ ਕਰਨੇ ਚਾਹੀਦੇ। `sandbox` (ਡਿਫਾਲਟ ਦੁਆਰਾ ਇਨਕਾਰ ਕਰੋ, ਸਿਰਫ ਜ਼ਰੂਰੀ ਜਾਂ ਅਨੁਮਤਿ ਦਿਓ) ਨਾਲ ਹੀ `referrerpolicy`/`allow` ਤੁਹਾਨੂੰ ਉਸ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕਦਾ ਹੈ — ਇਸਨੂੰ ਅਣਚਾਹੇ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ, ਤੁਹਾਡੇ ਪੰਨੇ ਨੂੰ ਨੇਵੀਗੇਟ ਕਰਨ, ਜਾਂ ਡਿਵਾਈਸ ਸਮਰੱਥਾ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਪਹੁੰਚਯੋਗਤਾ ਲਈ `title` ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਲਈ `loading="lazy"` ਜੋੜੋ।