クリックジャッキング対策、あるいはクリックジャッカーをジャックする方法

クリックジャッキング対策、あるいはクリックジャッカーをジャックする方法 2009年03月05日 12:24未分類 クリックジャッキングというのが話題になってるみたい。 主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは クリックジャッキングってこうですか？ わかりません クリックジャック – 素人がプログラミングを勉強するブログ 404 Blog Not Found:javascript – クリックジャック殺しなbookmarklet 全ての人にとって有効な防御策がなかなか見あたらないみたいで おそろしいですね。 せめて自分が運営しているサイトが その対象にならないようにしたいところ。 というわけで こういう JavaScript を仕込んでおいてはどうかと思います。 添削歓迎。 →ご指摘いただいて書き換えました。 if (window.top !== window.self)

[twu_ru]

クリックジャッキングって恐い。。

[tsupo]

ユーザーが JavaScript をオフにしていたら まったく機能しないから 完全防備はできない → JavaScript がオフのときでも防げる方法。それは、Web にアクセスするのをやめること。これで完全に防げます。