web項目中常見漏洞及解決方案

1.X-Frame-Options劫持php 漏洞類型：內容欺騙css 描述：web 點擊劫持（ClickJacking）是一種視覺上的欺騙手段。攻擊者使用一個透明的、不可見 的iframe，覆蓋在一個網頁上，而後誘使用戶在該網頁上進行操做，此時用戶將在不知 情的狀況下點擊透明的iframe頁面。經過調整iframe頁面的位置，能夠誘使用戶剛好點 擊在iframe頁面的一些功能性按鈕上。 HTTP

>>阅读原文<<