クリックジャッキング
- 17. どう守る？
攻撃対象サイトの対策実施前
HTTP/1.1 200 OK
Date: Sat, 06 Jul 2013 07:51:54 GMT
Set-Cookie: JSESSIONID=01081CAB2A51C5D0B2317A80B400E79E;
Path=/WithUS/; HttpOnly
Set-Cookie: cart=""; Path=/
Content-Type: text/html;charset=utf-8
Connection: close
Content-Length: 12802
- 18. どう守る？
攻撃対象サイトの対策実施後
HTTP/1.1 200 OK
Date: Sat, 06 Jul 2013 08:27:45 GMT
X-FRAME-OPTIONS: DENY
Set-Cookie: JSESSIONID=7C1504026774FBB9AB462F66D060251B; Path=/;
HttpOnly
Content-Type: text/html;charset=utf-8
Connection: close
Content-Length: 12802
DENY
サイト側の意図に関わらず、ページをフレーム内に表示することはできません。
SAMEORIGIN
自身と生成元が同じフレーム内に限り、ページを表示することができます。ALLOW-
FROM uri
指定された生成元に限り、ページをフレーム内に表示できます。
オプション内容
