web安全--点击劫持攻击与防御技术简介

引言： 昨天搞google iframe时，接触到了点击劫持（clickjacking）的概念。以前看《图解HTTP》的时候也接触到了这个概念【大学时候还接触到SQL注入、XSS跨站脚本攻击(Cross Site Scripting)，跨站请求伪造（Cross-site request forgery，简称CSRF或XSRF），服务器端请求伪造SSRF等相关概念】。今天查了相关资料，发现一篇好文章

>>阅读原文<<