WP Anti-Clickjack for WordPress

好东西

它确实如其所说。 X-Frame-Options: SAMEORIGIN 标头立即生效，这足以阻止大多数攻击。但更重要的是，它还为不支持标头的旧浏览器运行后备脚本。我在老版本的IE中测试了一下，仍然阻塞了iframe。这种深思熟虑在这么小的插件中并不常见。此外，它不会破坏 Elementor 或 Divi 的任何东西 - 这是巨大的，因为很多人都使用这些构建器。我有几页嵌入了内容，但没有任何内容爆炸。它只是……起作用了。

不太好的

是的，这很简单。没有仪表板，没有日志，没有花哨的设置。如果你是一个喜欢调整一切的人，你会想要更多的控制权。老实说，该插件的开发者没有在任何地方列出——甚至没有 GitHub 存储库。这有点奇怪，但由于它只做一项工作并且是开源的（基于 OWASP），所以我对此很满意。此外，除非您使用仅适用于高级用户的过滤器，否则无法在每页上禁用它。因此，如果您需要对某些页面进行精细控制，您可能会遇到困难。

底线

如果您正在运行 WordPress 网站并希望在不增加臃肿的情况下停止点击劫持，那么适用于 WordPress 的 WP Anti-Clickjack 是可靠的。它轻便、可靠且免费。你不需要一百万个功能——只需要做好一件事。对于任何认真对待基本安全的人来说，这是理所当然的。跳过绒毛。安装这个。完毕。