Web信息安全5-點擊劫持防禦

原理 攻擊者網頁中的iframe嵌套着目標網站b, 定位到最前面，並設置透明。 防禦 X-Frame-Options: 設置http頭，禁止內嵌。 例子 ctx.response.set("X-Frame-Options","sameorigin") 可以在相同域名頁面的 frame 中展示 Web信息安全6-密碼爆破防禦 參考資料 DVWA搭建

>>阅读原文<<