• 1

  回答

  5

  浏览

  移动端点击劫持怎么防？加了X-Frame-Options还是被嵌套了？

  我在做公司官网的支付页面，听说点击劫持在移动端会变成“触摸劫持”，特别担心用户误触。我已经在响应头里加了 X-Frame-Options: DENY，但测试时发现别人还是能用 iframe 嵌入我的页...

  技术艳珂

  安全 2026-03-13 17:23:20