点击劫持
本话题发布点击劫持相关的问答文章和技术分享，将持续更新，为您推荐了5篇问答，访问即可查看更多精彩内容。
-
1
回答
19浏览
如何防止页面中的按钮被Strokejacking攻击？
我在开发一个在线支付页面时，发现按钮区域容易被恶意页面通过透明IFrame覆盖，导致用户误触转账操作。虽然设置了X-Frame-Options: DENY，但测试时发现攻击页面仍然能嵌套我的页面。 我...
-
1
回答
21浏览
拖拽区域被iframe覆盖后如何防止点击劫持？
最近在开发一个拖拽上传功能时遇到个难题：页面被嵌入到其他站点的iframe中后，攻击者用透明iframe覆盖我的拖拽区域，诱导用户"误操作"。虽然设置了X-Frame-Options: deny和Co...
-
1
回答
39浏览
如何防止我的页面被其他网站通过iframe嵌套导致点击劫持？
我在做一个登录页面时，用X-Frame-Options: DENY和JavaScript防嵌套代码：if (self !== top) { top.location = self.location; ...
-
2
回答
508浏览
如何阻止CSS光标偏移导致的按钮点击劫持漏洞？
我在做带光标动画的按钮组件时遇到问题。用transform: translate()让光标图标跟随鼠标，但测试发现恶意页面能通过绝对定位覆盖，让用户点击到隐藏的按钮。试过设置pointer-event...
-
2
回答
28浏览
React中设置X-Frame-Options无效怎么办？
我在React项目里用iframe嵌套了第三方登录页面，结果被安全工具提示存在点击劫持风险。查资料说要设置X-Frame-Options头，但我这样写到组件里没效果： function AuthPag...
