header("X-Frame-Options: SAMEORIGIN"); // Запрет встраивания в iframe header("X-Content-Type-Options: nosniff"); // Запрет MIME-сниффинга header("Referrer-Policy: strict-origin-when-cross-origin"); // Ограничение передачи реферера header("Strict-Transport-Security: max-age=31536000; includeSubDomains; preload"); // HSTS header("Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:;"); // CSP

Павлодарский педагогический университет имени Әлкей Марғұлана