web安全--點擊劫持攻擊與防禦技術簡介

引言： 昨天搞google iframe時，接觸到了點擊劫持（clickjacking）的概念。以前看《圖解HTTP》的時候也接觸到了這個概念【大學時候還接觸到SQL注入、XSS跨站腳本攻擊(Cross Site Scripting)，跨站請求僞造（Cross-site request forgery，簡稱CSRF或XSRF），服務器端請求僞造SSRF等相關概念】。今天查了相關資料，發現一篇好文章

>>阅读原文<<