Браузер і продуктивність · Middle · Запитання 55 з 75
Що таке clickjacking і який заголовок від нього захищає?
- ✓Правильна відповідь: Вашу сторінку вантажать у прихований iframe, щоб обманом змусити клікати;
Content-Security-Policy: frame-ancestorsблокує небажане вбудовування - 2Крадіжка кліків через рекламні мережі; її блокує
Referrer-Policy - 3Фальшиві кнопки, впроваджені через XSS; їх блокує
X-XSS-Protection
Пояснення
frame-ancestors 'none' чи 'self' - сучасний варіант; X-Frame-Options: DENY - старіший відповідник.