Atacul de Clickjacking constă în încărcarea unei pagini legitime (cum ar fi panoul de transfer bancar sau setările de profil) într-un <iframe> transparent deasupra unui joc sau buton atractiv, păcălind utilizatorul să execute acțiuni nedorite. Antetul X-Frame-Options: DENY interzice complet încadrarea paginii.
Exemplu: Configurare Nginx împotriva Clickjacking
# În fișierul de configurare Nginx:
add_header X-Frame-Options "DENY" always;
Întrebări & Exemple de Cod:
Antetul X-Frame-Options (Protecție Clickjacking)Ai o nelămurire despre utilizarea comenzii
Antetul X-Frame-Options (Protecție Clickjacking)sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.