低危漏洞 X-Frame-Options 防止網頁被 Frame 或 Object

1、X-Frame-Options HTTP響應頭是用來給瀏覽器指示允許一個頁面可否在<frame>, <iframe>或者<object>中展現的標記。網站可以使用此功能，來確保自己網站的內容沒有被嵌到別人的網站中去，也從而避免了點擊劫持 (clickjacking) 的攻擊。 2、解決方案：  修改web服務器配置，添加X-frame-options響應頭。賦值有如下三種： （1）DENY：不

>>阅读原文<<