iframe மற்றும் sandbox ஐ பயன்படுத்தி உள்ளடக்கத்தை பாதுகாப்பாக எவ்வாறு உள்ளிடுவது?

Question

Accepted Answer

` ``` ## sandbox எவ்வாறு செயல்படுகிறது `sandbox` **மதிப்பு இல்லாமல்** *அதிகபட்ச* கட்டுப்பாடுகளைப் பயன்படுத்துகிறது: ஸ்கிரிப்ட்கள் இல்லை, வடிவங்கள் இல்லை, பপ்-আப்கள் இல்லை, உள்ளடக்கத்தை தனிப்பட்ட மூலமாக கருதுகிறது. பின்னர் நீங்கள் **தேர்ந்தெடுப்பு முறையில் மீண்டும் செயல்படுத்தலாம்** சாமர்த்தியங்களை டோக்கன்களை பட்டியலிடுவதன் மூலம்: ```html ``` பொதுவான டோக்கன்கள்: - `allow-scripts` — அதை JavaScript இயக்க அனுமதிக்கவும். - `allow-forms` — வடிவங்களை சமர்ப்பிக்க அனுமதிக்கவும். - `allow-same-origin` — அதன் மூலத்தைத் தாங்கி வைக்கவும் (இல்லாமல் இது null மூலம், சேமிப்பக/குக்கீகளை தடுக்கிறது). - `allow-popups`, `allow-modals`, `allow-top-navigation`. **பாதுகாப்பு குறிப்பு:** `allow-scripts` **மற்றும்** `allow-same-origin` ஐ இணைக்கும்போது ஃப்ரேம் தனது சொந்த sandbox ஐ அகற்ற அனுமதிக்கிறது (இது ஒரே மூலமாக இருந்தால்) — நம்பமுடியாத உள்ளடக்கத்திற்கு இந்த கலவையை தவிருங்கள். ## மற்ற பாதுகாப்பு பண்புக்கூறுகள் ```html ``` ## இது ஏன் முக்கியமாக இருக்கிறது Iframe கள் மூன்றாம் পக்ష அல்லது பயனர் உত்पादित உள்ளடக்கத்தை உள்ளிடுகின்றன, அவை நீங்கள் கட்டுப்படுத்தவில்லை மற்றும் முழுவதுமாக நம்பக்கூடாது. `sandbox` (முன்னிருப்பிலிருந்து மறுக்கு, தேவையான மாத்திரம் அனுமதிக்கு) மற்றும் `referrerpolicy`/`allow` உள்ளடக்கத்தைக் கட்டுப்படுத்த உங்களை அனுமதிக்கிறது — இல்லாத ஸ்கிரிப்ட்களை இயக்குவது, உங்கள் பக்கத்தை நேவிகேட் செய்வது அல்லது கருவி பண்புக்கூறுகளை அணுகுவது தடுக்கிறது। অ্যাক্সেসযোগ্যতার জন্য `title` மற்றும் কর্மক்ষমতার জন்য `loading="lazy"` சேர்க்கவும்.