セキュリティ

クリックジャッキング

| by 優

 

プレゼント当選などを謳ったサイトに、透名化した罠サイトを重ねて、ユーザの意図せず罠サイトのボタン等をクリックさせる方法。

対策

Apacheの場合、.htaccessに下記を追加する

Header set X-FRAME-OPTIONS "DENY"

 

 

 

 

関連記事 - More from my site -

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）