Manual:$wgApiFrameOptions/ar

Category:MediaWiki configuration settings/ar#ApiFrameOptionsCategory:MediaWiki configuration settings introduced in version 1.20.0/ar#ApiFrameOptionsCategory:MediaWiki configuration settings still in use/ar#ApiFrameOptionsCategory:Security variables/ar#ApiFrameOptions
الأمان: $wgApiFrameOptions
يتحكم في إطار صفحات واجهة برمجة التطبيقات.
أضيف في الإصدار:1.20.0 (Gerrit change 20472; git #32b99b11)
حذف من الإصدار:ما زال مستخدمًا
القيم المسموح بها:(سطر) أو false
القيمة الافتراضية:'DENY'
إعدادات أخرى: أبجدية | حسب الدالة

التفاصيل

لا يسمح بوضع إطار لصفحات واجهة برمجة التطبيقات مباشرة، وذلك عن طريق تحديد ترويسة ‎X-Frame-Options. ومنذ أن واجهة برمجة التطبيقات ترد رموز CSRF، قد ينتج عن السماح بوضع إطار للنتائج بتعريض أمان حساب مستخدمك للمخاطر.

الخيارات هي كالتالي:

  • 'DENY' - لا تسمح بوضع إطار. نحبذ هذا الخيار لأغلب مواقع الويكي.
  • 'SAMEORIGIN' - السماح بوضع إطار عن طريق صفحات على ذات النطاق.
  • false - السماح بأي أعمال وضع إطار كانت.

انظر أيضا

Category:MediaWiki configuration settings/ar Category:MediaWiki configuration settings introduced in version 1.20.0/ar Category:MediaWiki configuration settings still in use/ar Category:Security variables/ar