探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我在项目里加了 X-Frame-Options: DENY 响应头，但测试时发现攻击者还是能用透明iframe覆盖我的按钮，这是不是说明这个头没生效？ 后端确认响应头已经正确返回了，浏览器也显示收到了...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
