X-Frame-Options - HTTP | MDN

HTTP ガイド リソースと URI ウェブ上のリソースの識別 データ URL MIME タイプ入門 よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ 典型的な HTTP セッション HTTP/1.x のコネクション管理 プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection サイトの安全化 HTTP Observatory HTTP アクセス制御 (CORS) HTTP 認証 HTTP キャッシュ HTTP の圧縮 HTT

[sachiko-kame]

"他のサイトのiframeに表示させないように クリックジャッキング対策"

[nogoro]

前項,前々項は信頼無く,やはりこの公式頁も見るべきだった。タグに入れたWebサーバだけでなく,nginxの設定書式も。

[miraishonen99]

“X-Frame-Options ”

[RabbitBit]

クリックジャッキング対策。

[kefi3104]

メモ

[kei2100]

iframe抑止 クリックジャッキング

[TsuSUZUKI]

cf. http://www.jpcert.or.jp/tips/2010/wr103601.html , http://buzzwordjp.blogspot.jp/2011/09/iframe-x-frame-options-http.html

[rindenlab]

"ブラウザがページを <frame> または <iframe> の内部に表示することを許可するかを示す"

[proto_jp]

ブラウザがページを または の内部に表示することを許可するかを示すことができます。

[hiro_y]

X-Frame-Options

[shin1x1]

クリックジャッキング対策 / Apache, nginx の設定例 #phpcondo

[t-murachi]

ここの説明が一番解りやすい。自サイト内で <frame> or <iframe> を使う場合があるなら SAMEORIGIN 、それもないなら DENY で ok.

[korinchan]

こんなんあったんだ。frame buster代わりになるのかな。

[karupanerura]

X-Frame-Optionsヘッダについて。Amon2ではdefaultでdeny