web先后端漏洞分析与防护（三）-点击劫持,传输安全

点击劫持，clickjacking，也被称为UI-覆盖攻击。安全   防止点击劫持 JavaScript禁止内嵌 没有带frame的页面 带frame的页面   不过H5新增属性，sandbox能够金庸脚本的运行服务器 sandbox="allow-forms" X-FRAME-OPTIONS禁止内嵌 头设置 ctx.set('X-FRAME-OPTIONS','DENY'); ALLOW-FO

>>阅读原文<<