clickjacking attack

Хабрахабр

[Перевод] Как усилить защищенность веб-приложений при помощи HTTP заголовков

Это третья часть серии по веб-безопасности: вторая часть была «Web Security: введение в HTTP», первая "Как работают браузеры — введение в безопасность веб-приложений". Затем клиентам разрешается указывать, каким образом следует читать, кэшировать или защищать определенный ресурс. Как мы видели в предыдущих частях этой серии, серверы могут отправлять заголовки HTTP, чтобы предоставить клиенту дополнительные метаданные в ответе, помимо отправки содержимого, запрошенного…