点击劫持
点击劫持是在页面上铺一层透明的iframe，使得点击的时候实际点到的是那层透明的iframe，然后使得iframe中的操作触发。
如何进行防御
- 可以使用X-Frame-Options，有三个可选值
- DENY 拒绝当前页面加载任何frame页面
- SAMEORIGIN frame页面的地址只能为同源域名下的页面
- ALLOW-FROM origin 定义允许frame加载的页面地址
- 可以使用CSP(Content Security Policy)
点击劫持
相关文章
欢迎关注我的其它发布渠道