web项目中常见漏洞及解决方案

1.X-Frame-Options劫持php 漏洞类型：内容欺骗css 描述：web 点击劫持（ClickJacking）是一种视觉上的欺骗手段。攻击者使用一个透明的、不可见 的iframe，覆盖在一个网页上，而后诱使用户在该网页上进行操做，此时用户将在不知 情的状况下点击透明的iframe页面。经过调整iframe页面的位置，能够诱使用户刚好点 击在iframe页面的一些功能性按钮上。 HTTP

>>阅读原文<<