Kiểm Tra Tiêu Đề X-Frame-Options

HTTP X-Frame-Options là gì?

Tiêu đề phản hồi HTTP X-Frame-Options được sử dụng để thông báo cho trình duyệt biết liệu trình duyệt có cho phép trang web được hiển thị trong yếu tố HTML <frame>, <iframe>, hoặc <object> hay không. Điều này có thể hữu ích để bảo vệ chống lại các cuộc tấn công clickjacking, là một kiểu tấn công trong đó kẻ tấn công lừa người dùng nhấp vào một liên kết hoặc nút trên một trang có vẻ như đến từ một trang web đáng tin cậy nhưng thực tế lại đưa người dùng đến một trang web độc hại.