clickjacking

0Hitze

1Antwort

Best Practice Click Jacking Prävention: Was ist, wenn Javascript deaktiviert ist?

Ich bin gerade dabei, eine Website gegen Clickjacking zu schützen. German Wikipedia die folgende best practice Beispiel gibt, dies zu tun: <style> html{display : none ; } </style> <script> if(se

0Hitze

1Antwort

Ist X-Frame-Option serverseitig in Tomcat 5.5.33 möglich? Wenn das so ist, wie?

Ich muss X-Frame-Optionen hinzufügen, um Clickjacking in meiner Anwendung zu verhindern. Aber ich finde keine Quelle für das Hinzufügen in Tomcat der Version 5.5.33. Ist eine Lösung oder eine Umgehung

0Hitze

1Antwort

clikjacking Implementierungsproblem

Ich habe das folgende Meta-Tag hinzugefügt, um Clickjacking auf meiner Website zu vermeiden. <meta http-equiv="Content-Security-Policy" content="default-src 'self'"> Aber es wirft „Refused Inline-St

17Hitze

2Antwort

Wie verhindert man unsere Website durch Clickjacking in ASP.NET C#?

Ich habe eine dynamische Website, in der ich sicher von Clickjacking-Angriff machen muss. In der Datenbank, die diese Art von Werten während des Suchens erhält, wusste ich wenig mehr über Clickjacking

50Hitze

3Antwort

X-Frame-Options: allow-FROM in Firefox und Chrome

Ich bin die Umsetzung eines "Pass-Through" für X-Frame-Options eine Partnerseite meines Arbeitgebers wickelt Website in einem Iframe zu lassen, gemäß diesem Artikel: http://blogs.msdn.com/b/ieinternal

7Hitze

2Antwort

Ist es sinnvoll, "x-frame-options" in einer Restful-API hinzuzufügen?

Wir entwickeln eine restliche API, die verschiedene Ereignisse erfüllt. Wir haben einen Nessus-Schwachstellen-Scan durchgeführt, um Sicherheitslücken zu erkennen. Es stellte sich heraus, dass einige L

12Hitze

1Antwort

Xframe-Option in Tomcat 7

Ich habe das folgende Code-Snippet in meinem Tomcat web.xml hinzugefügt, um Clickjacking zu verhindern. Im Abschnitt eingebauten Filter hinzuzufügen, haben I <filter> <filter-name>httpHeaderSecur