前端安全：防范点击劫持的两种方式

摘要：近期的工作都和交易有关，写代码都特别谨慎，前面说过前端如何防范跨站请求伪造攻击，这次准备简单说说防范点击劫持。有两种方式可以防范。使用防范判断顶层视口的域名是不是和本页面的域名一致，如果不一致就让恶意网页自动跳转到我方的网页。

近期的工作都和交易有关，写代码都特别谨慎，前面说过前端如何防范跨站请求伪造攻击（CSRF），这次准备简单说说防范点击劫持。

什么点击劫持？最常见的是恶意网站使用