低危漏洞：X-Frame-Options Header未配置

漏洞描述 X-Frame-Options HTTP 響應頭是用來給瀏覽器指示允許一個頁面可否在 <frame>,<iframe> 或者 <object>中展現的標記。未配置X-Frame-Options的網站，可能有被點擊劫持的風險（內容被嵌到別人的網站中去，並在上面加一個透明層，誘導用戶點擊） X-Frame-Options可選的參數值有三種： DENY SAMEORIGIN ALLOW-FRO

>>阅读原文<<