摘要：近期的工作都和交易有關(guān)，寫代碼都特別謹(jǐn)慎，前面說過前端如何防范跨站請求偽造攻擊，這次準(zhǔn)備簡單說說防范點擊劫持。有兩種方式可以防范。使用防范判斷頂層視口的域名是不是和本頁面的域名一致，如果不一致就讓惡意網(wǎng)頁自動跳轉(zhuǎn)到我方的網(wǎng)頁。

近期的工作都和交易有關(guān)，寫代碼都特別謹(jǐn)慎，前面說過前端如何防范跨站請求偽造攻擊（CSRF），這次準(zhǔn)備簡單說說防范點擊劫持。

什么點擊劫持？最常見的是惡意網(wǎng)站使用