Твит

Мало кто знает, но по умолчанию абсолютно любой сайт подвержен ClickJacking атаке.
С помощью ClickJacking, злоумышленник может манипулировать действиями пользователя в рамках уязвимого сайта.
На всех популярных сайтах возможность загрузки документов домена в iframe уже давно закрыта.
Все последние браузеры поддерживают заголовок X-Frame-Options, с помощью которого можно запретить загрузку сайта во фреймы, которые находятся на других доменах.
О том как проверить сайт и защититься от ClickJacking читайте в посте.

Твит

Сам файл .htaccess представляет набор правил для сервера Apache и его модулей. Модулей существует очень много, но в основном работают с несколькими. Самый популярный –  mod_rewrite, благодаря которому, на наших сайтах существует ЧПУ (человекопонятные урлы). Полный список настроек для апача можно посмотреть здесь, а для модуля mod_rewrite – здесь.

Для SEO оптимизации, в файле .htaccess есть несколько важных настроек, которые мы сегодня и рассмотрим.