web前后端漏洞分析与防御（三）-点击劫持,传输安全

点击劫持，clickjacking，也被称为UI-覆盖攻击。   防止点击劫持 JavaScript禁止内嵌 没有带frame的页面 带frame的页面   不过H5新增属性，sandbox可以金庸脚本的运行 sandbox="allow-forms" X-FRAME-OPTIONS禁止内嵌 头设置 ctx.set('X-FRAME-OPTIONS','DENY'); ALLOW-FORM ..

>>阅读原文<<