Email or username:

Password:

Forgot your password?
Top-level
top.ofthe.top

Самый хардкорный вариант изолировать в отдельном фрейме, отдавая контент для него с другого домена )) Но то такое... Было бы неплохо если бы у html элементов был какой-то атрибут, выставив который этот блок изолировался бы от остального документа как iframe, без доступа к кукисам, глобальным переменным и т.п.

1 comment
Андрей Ситник

@top нужно ещё тогда запрет на JS в этой среде, а-то далее без доступа к личным данным XSS может запустить майнер у пользователя

Go Up