• 1

  回答

  15

  浏览

  点击劫持防护加了X-Frame-Options为啥还是被UI覆盖？

  我在项目里加了 X-Frame-Options: DENY 响应头，但测试时发现攻击者还是能用透明iframe覆盖我的按钮，这是不是说明这个头没生效？ 后端确认响应头已经正确返回了，浏览器也显示收到了...

  Good“珂簪

  安全 2026-03-28 06:02:23