web先後端漏洞分析與防護（三）-點擊劫持,傳輸安全

點擊劫持，clickjacking，也被稱爲UI-覆蓋攻擊。安全   防止點擊劫持 JavaScript禁止內嵌 沒有帶frame的頁面 帶frame的頁面   不過H5新增屬性，sandbox能夠金庸腳本的運行服務器 sandbox="allow-forms" X-FRAME-OPTIONS禁止內嵌 頭設置 ctx.set('X-FRAME-OPTIONS','DENY'); ALLOW-FO

>>阅读原文<<