From 4f26571e1fd08c26d68b2890966fcfb3fe1c20bb Mon Sep 17 00:00:00 2001 From: user670 <22617255+user670@users.noreply.github.com> Date: Fri, 18 Feb 2022 13:00:00 +0800 Subject: fix link to wikipedia (#4182) Chinese Wikipedia lacks a page titled "clickjacking", replaced with the equivalent Chinese title. --- files/zh-cn/web/http/headers/x-frame-options/index.html | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) (limited to 'files/zh-cn/web') diff --git a/files/zh-cn/web/http/headers/x-frame-options/index.html b/files/zh-cn/web/http/headers/x-frame-options/index.html index 9a50a060ff..0fcf391dab 100644 --- a/files/zh-cn/web/http/headers/x-frame-options/index.html +++ b/files/zh-cn/web/http/headers/x-frame-options/index.html @@ -11,7 +11,7 @@ original_slug: Web/HTTP/X-Frame-Options ---
The X-Frame-Options
HTTP 响应头是用来给浏览器 指示允许一个页面 可否在 {{HTMLElement("frame")}}, {{HTMLElement("iframe")}}, {{HTMLElement("embed")}} 或者 {{HTMLElement("object")}} 中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面,从而避免 {{interwiki("wikipedia", "clickjacking")}} 攻击。
The X-Frame-Options
HTTP 响应头是用来给浏览器 指示允许一个页面 可否在 {{HTMLElement("frame")}}, {{HTMLElement("iframe")}}, {{HTMLElement("embed")}} 或者 {{HTMLElement("object")}} 中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面,从而避免 {{interwiki("wikipedia", "点击劫持")}} 攻击。
The added security is only provided if the user accessing the document is using a browser supporting X-Frame-Options
. {{HTTPHeader("Content-Security-Policy")}} HTTP 头中的 frame-ancestors 指令会替代这个非标准的 header。CSP 的 frame-ancestors 会在 {{Gecko("4.0")}} 中支持,但是并不会被所有浏览器支持。然而 X-Frame-Options
是个已广泛支持的非官方标准,可以和 CSP 结合使用。