刚研究了下点击劫持的防御方法，发现个挺有用的前端安全技巧，就是用X-Frame-Options设置，防止页面被别人嵌套到iframe里搞鬼…感觉对提升网站安全性还是挺关键的，尤其是做后台系统的时候更得注意，不然用户点个按钮可能就跳到别的页面去了，太吓人了
登录/注册
