iframeで外部からWebページを偽装される「クリックジャッキング」対策[自分でなんとかするWeb]Web制作や日々の生活体験・旅行記などを備忘録的に綴るだけのサイトホームセキュリティiframeで外部からWebページを偽装される「クリックジャッキング」対策iframeで外部からWebページを偽装される「クリックジャッキング」対策ツイートシェアはてブアクセス今日までクリックジャッキングという攻撃方法があること自体知りませんでした。クリックジャッキングとは、悪意のあるサイト上で別サイトをiframeで埋め込み、視覚的にはわからないようにして、ユーザーが気が付かないうちに、別サイトの情報を変更されてしまい情報を不正に盗まれてしまいます。クリックジャッキング対策としては、悪意のあるサイトからのiframe呼び出しをできないようにすることです。Webサイトから返されるHTTPレスポンスヘッダに、「X-Frame-Options」というものがありますので、これをhtaccessを使いヘッダを含めておくことでiframeの別サイトでの表示を制御することができます。.htaccessに以下を記述します。http://www.example.jp/</ifmodule>Apacheのmod_headersモジュールの違いなのか知らなけど、上記の記述ではエラーするサーバーがありました。そのサーバーではalwaysを抜いたら動きました。前の記事(CSSで簡単に画像サイズをスマートフォンに対応させる方法)次の記事(mt-search.cgiの検索ページを、キーワード検索とタグ検索で表示をわける方法)RECOMMENDこちらの記事もあわせてご覧ください。Typehtaccess,対処方法ブラウザのキャッシュを活用して、ページ読み込み速度をアップさせるhtml-css-jshtaccess「PCでLINEにログインできませんでした。心当たりがない場合はアカウント情報を変更してください。」ときたので対処した。Type(43)html-css-js(27)VPS(24)Linux(25)PHP(11)セキュリティ(18)AngularJS(5)Android(10)SQL(1)旅行(52)生活(22)イボ治療観察記録(15)まとめ(2)動画(2)資料(5)その他(21)ウイルス性イボ(尋常性疣贅)を自力で完治させた治療経過まとめ284093viewダクトテープでウイルス性いぼ(尋常性疣贅)を治療した一か月の記録101486viewandroidで下からスワイプしたら出てくるGoogle検索を無効にする方法81875view画面分割などオフラインで2人同時プレイ(協力プレイ)できるPS3の面白かったゲーム69985viewウイルス性いぼ(尋常性疣贅)の自宅治療【イソジン軟膏編】55516view尋常性疣贅(いぼ)の木酢液治療からダクトテープ・イソジン軟膏へと切り替えた50033viewandroidで内部ストレージやSDカードに入れたフォルダを「アルバム」や「ギャラリー」などの閲覧系...49188viewFirefoxで普通にGoogle検索しただけなのに「安全な接続ではありません」と弾かれてしまったの...41684viewサーバー負荷を監視、過去ログも確認できるLinuxの【sar】コマンド37576view足裏イボを一週間ほど木酢液で治療をしていたら、カサブタみたいになって剥がれそうだったので、ピンセット...36066viewFeed(Atom)Feed(RSS2.0)表題のとおり、日々のWeb制作でやったことなどの復習と情報整理をかねてブログに書き連ねています。使用しているCMSはMovabletypeですので、そっち寄りになっています。ただの書き殴り日記みたいなものですので、ここで紹介している情報は確実ではないかもしれません。なにか問題が発生したとしても自己責任でお願いします。