X-Frame-Optionsヘッダーテスト

HTTP X-Frame-Optionsとは

X-Frame-Options HTTP応答ヘッダーは、Webページを <frame>、<iframe>、または <object>で表示できるようにするかどうかをブラウザーに伝えるために使用されます。これは、クリックジャッキング攻撃から保護するのに役立ちます。クリックジャッキング攻撃は、攻撃者がユーザーをだまして、信頼できるサイトからのものであるように見せながら、実際には悪意のあるサイトにユーザーを誘導するページ上のリンクまたはボタンをクリックさせるタイプの攻撃です。