【web安全】点击劫持（clickjacking）_web应用程序可能易受clickjacking

作者：神奇cpp | 2024-06-26 04:46:59

踩

web应用程序可能易受clickjacking

点击劫持：
clickjacking，它是用过覆盖不可见的框架误导用户点击。
虽然用户点击的是他所看到的网页，但实际上是被黑客精心构建的另一个置于原网页上面的透明页面。

解决措施：HTTP头—— X-Frame_Options.

X-Frame-Options有三个值：

//在http响应头中添加头信息
httpResponse.setHeader("X-Frame-Option","SAMEORIGIN");
1
2

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/神奇cpp/article/detail/758233