M_emory_的博客

本文介绍了如何通过配置X-Frame-Options响应头防止网站被恶意iframe嵌入。详细讲解了在Next.js项目中的实现方法，包括next.config.js文件的配置示例和不同策略（DENY/SAMEORIGIN）的应用场景。文章还提供了安全最佳实践建议，如配合CSP使用、测试验证等，并指出X-Frame-Options与CSP frame-ancestors的差异。该方案简单有效，能显著提升网站安全性，防止点击劫持等攻击。

react 创建项目报错（react19）详细解决办法打开项目查看 package.json 文件发现，使用的是最新的19版本，所以会出现版本不兼容的问题