摘要： 一、背景说明 昨天领导要求给研发提个单，要求加上X-Frame-Options头，和他说这个头部之前客户已经要求加过了，顺带说了这东西就是为了防范攻击者通过iframe等引用页面进行点击劫持用的。 后来他又询问说通过iframe引入后是不是用户在iframe中的输入及操作的响应结果是否iframe外 阅读全文