การทดสอบส่วนหัว X-Frame-Options

HTTP X-Frame-Options คืออะไร

ส่วนหัวการตอบสนอง HTTP X-Frame-Options ใช้เพื่อบอกเบราว์เซอร์ว่าควรอนุญาตให้หน้าเว็บแสดงในองค์ประกอบ <frame>, <iframe> หรือ <object> HTML ซึ่งนี้มีประโยชน์ในการป้องกันการโจมตีแบบคลิกแจ็คกิ้ง ซึ่งเป็นการโจมตีประเภทหนึ่งที่ผู้โจมตีหลอกให้ผู้ใช้คลิกลิงก์หรือปุ่มบนหน้าเว็บที่ดูเหมือนว่ามาจากเว็บไซต์ที่เชื่อถือได้ แต่จริงๆ แล้วจะนำผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย