web前後端漏洞分析與防禦（三）-點擊劫持,傳輸安全

點擊劫持，clickjacking，也被稱爲UI-覆蓋攻擊。   防止點擊劫持 JavaScript禁止內嵌 沒有帶frame的頁面 帶frame的頁面   不過H5新增屬性，sandbox可以金庸腳本的運行 sandbox="allow-forms" X-FRAME-OPTIONS禁止內嵌 頭設置 ctx.set('X-FRAME-OPTIONS','DENY'); ALLOW-FORM ..

>>阅读原文<<