iframe内ã‹ã‚‰WebページãŒèªã¿è¾¼ã¾ã‚Œã‚‹ã®ã‚’防æ¢ã™ã‚‹ X-Frame-Options HTTP レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€æ˜¨æ—¥ã¨ã‚ã‚‹ã¨ã“ã‚ã«æŠ•ç¨¿ã•ã‚ŒãŸè³ªå•ã§"フレーム内ã«è¡¨ç¤ºã™ã‚‹è¨±å¯ãŒã‚ã‚Šã¾ã›ã‚“ã¨ã„ã†ã‚¨ãƒ©ãƒ¼ãŒå‡ºã‚‹"ã¨æ›¸ã‹ã‚Œã¦ã„ã¾ã—ãŸã€‚ ãã†ã„ã£ãŸè¨å®šãŒWebページã«å¯¾ã—ã¦å¯èƒ½ãªã®ã‹ã©ã†ã‹èª¿ã¹ã¦ã¿ãŸã¨ã“ã‚ã€X-Frame-Options HTTP レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã¨ã„ã†ã‚‚ã®ã‚’使ãˆã°ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã§ãるよã†ã§ã™ã€‚ LINK： The X-Frame-Options response header クリックジャッã‚ング攻撃を防æ¢ã™ã‚‹ãªã©ã®ç›®çš„ã§ç”¨æ„ã•ã‚ŒãŸã‚‚ã®ã®ã‚ˆã†ã§ã™ã。最近新ã—ã出æ¥ãŸã‚‚ã®ã§ã¯ãªãéšåˆ†å‰ã‹ã‚‰ã‚るよã†ã§ã™ã€‚今後使ã†æ©Ÿä¼šã‚‚ã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã®ã§ä½¿ã„方を確èªã—ã¦ãŠãã¾ã—ãŸã€‚ X-Frame-Optionsヘッダã«è¨å®šå¯èƒ½ãªå€¤ã¯DENYã¨SAMEORIGINã®2ã¤ãŒã‚ã‚Šã¾ã™ã€‚ DENY フレーム内ã«è¡¨ç¤ºã™ã‚‹ã®ã‚’å…¨é¢ç¦æ¢ SAMEORIGIN åŒã˜ã‚µã‚¤ãƒˆå†…ã®ãƒšãƒ¼ã‚¸ã§ãƒ•ãƒ¬ãƒ¼ãƒ ã«èªã¿è¾¼ã¾ã‚ŒãŸå ´åˆã ã‘許å¯
{{#tags}}- {{label}}
{{/tags}}