安全漏洞 點擊劫持：X-Frame-Options未配置

最近安全檢測有遇到點擊劫持：X-Frame-Options未配置，這個危險漏洞；這讓我想起我曾經寫過的一篇博客 同源策略 就是利用這個原理的；前端 同源策略 在不一樣的URL中，若是協議、域名、端口相同，那麼這些URL則爲同源，若是協議、域名、端口其中有一項不一樣，與路徑不一樣無關，則爲不一樣源，不一樣源的URL發送請求則爲跨域請求。在瀏覽器中跨域採用同源策略，除非JS的web 這裏不談原理，原理

>>阅读原文<<