![[不失礼貌的微笑]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_16.9d17f6d.png)
晕车的原理：坐车的时候，头部位置不断发生变化，导致负责平衡的器官受到超过耐受限度的刺激
晕车的非药物解决方法：
- 乘车前不要空腹，也不吃油腻的食物。随身带着姜片或者薄荷糖、封口容器、一套换洗衣服
- 尽量坐在车的前方或船的中部，眼睛可以看前方固定的点，如地平线，但不要看近距离处快速移动的物体
- 可以的话，打开车窗，呼吸新鲜空气
- 听音乐分散注意力，但别看书、电子设备
- 已发生的不适的话：可以的话下车、尝试咀嚼苏打饼干、闻/含姜片、嘴巴张开深呼吸、保持安静、放湿冷毛巾在额头
- 遇到停靠站就下车休息，一般15分钟之后就会缓解
药物解决方法（很长途的话）：
- 2岁以上：茶苯海明
- 6岁以上：苯海拉明
- 成人可使用：东莨菪碱贴片
晕车的非药物解决方法：
- 乘车前不要空腹，也不吃油腻的食物。随身带着姜片或者薄荷糖、封口容器、一套换洗衣服
- 尽量坐在车的前方或船的中部，眼睛可以看前方固定的点，如地平线，但不要看近距离处快速移动的物体
- 可以的话，打开车窗，呼吸新鲜空气
- 听音乐分散注意力，但别看书、电子设备
- 已发生的不适的话：可以的话下车、尝试咀嚼苏打饼干、闻/含姜片、嘴巴张开深呼吸、保持安静、放湿冷毛巾在额头
- 遇到停靠站就下车休息，一般15分钟之后就会缓解
药物解决方法（很长途的话）：
- 2岁以上：茶苯海明
- 6岁以上：苯海拉明
- 成人可使用：东莨菪碱贴片
展开
23
12
- 自己还是太年轻，来活就猛猛干，结果发现越来越多的活堆过来了，口头需求也越来越多了，人就是不能太有责任心，新的一年先定个小目标，每天摸鱼3h，自己监督自己，望周知
![[不失礼貌的微笑]](//lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_16.9d17f6d.png)
16 赞 · 80 评论 - 我承认，做了6年博主了，有时候看到后台提问，我依然会有一种骗子不够用的感觉。
要不就是问二维码怎么用，要不就是问网盘里的文件怎么下载，还有问我什么是浏览器的。![[捂脸]](//lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_28.8981538.png)
给想做副业的程序员分享几点心得：
1⃣️网民的学历层次很丰富，要学会理解这个世界
2⃣️想在网上赚钱，一定要用对方能听懂的话
3⃣️要有耐心
4⃣️要有理想，更要有良心2 赞 · 1 评论 - 什么是点击劫持？如何预防？
点击劫持（Clickjacking）是一种网络攻击方式，攻击者通过将受害者的页面嵌入到一个透明的 iframe 中，诱使用户在不知情的情况下点击该 iframe 上的元素。这种攻击可以导致用户在不知情的情况下执行操作，例如提交表单、购买商品或更改账户设置。
### 点击劫持的工作原理
攻击者创建一个网页，其中包含透明的 iframe，iframe 里加载了受害者网站的页面。用户在该页面上执行点击时，实际上是点击了 iframe 内的内容，而不是他们所认为的内容。这可能导致用户的账户被篡改或私密信息被泄露。
### 如何预防点击劫持
1. **使用 X-Frame-Options 响应头**：
该头部可以阻止网页被嵌入到 iframe 中。可设置为：
- `DENY`：完全禁止嵌入。
- `SAMEORIGIN`：仅允许同源嵌入。
- `ALLOW-FROM uri`：仅允许特定来源嵌入。
示例代码：
```http
X-Frame-Options: DENY
```
2. **Content Security Policy (CSP)**：
可以通过 CSP 中的 `frame-ancestors` 指令来控制哪些来源可以嵌入页面。此方法比 X-Frame-Options 更灵活。
示例代码：
```http
Content-Security-Policy: frame-ancestors 'self';
```
3. **JavaScript 防护**：
通过 JavaScript 检测页面是否被嵌入在 iframe 中，如果是，则跳转到自身页面。例如：
```javascript
if (window.top !== window.self) {
window.top.location = window.self.location;
}
```
4. **用户教育**：
教育用户不要随意点击不明链接和弹窗，提升安全意识。
### 总结
点击劫持是一种潜在的安全威胁，但通过使用适当的 HTTP 响应头（如 X-Frame-Options 和 CSP）、JavaScript 检测以及用户2 赞 · 2 评论
![[捂脸]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_28.8981538.png)
- 自己还是太年轻，来活就猛猛干，结果发现越来越多的活堆过来了，口头需求也越来越多了，人就是不能太有责任心，新的一年先定个小目标，每天摸鱼3h，自己监督自己，望周知16 赞 · 80 评论
- 我承认，做了6年博主了，有时候看到后台提问，我依然会有一种骗子不够用的感觉。
要不就是问二维码怎么用，要不就是问网盘里的文件怎么下载，还有问我什么是浏览器的。
给想做副业的程序员分享几点心得：
1⃣️网民的学历层次很丰富，要学会理解这个世界
2⃣️想在网上赚钱，一定要用对方能听懂的话
3⃣️要有耐心
4⃣️要有理想，更要有良心2 赞 · 1 评论 - 什么是点击劫持？如何预防？
点击劫持（Clickjacking）是一种网络攻击方式，攻击者通过将受害者的页面嵌入到一个透明的 iframe 中，诱使用户在不知情的情况下点击该 iframe 上的元素。这种攻击可以导致用户在不知情的情况下执行操作，例如提交表单、购买商品或更改账户设置。
### 点击劫持的工作原理
攻击者创建一个网页，其中包含透明的 iframe，iframe 里加载了受害者网站的页面。用户在该页面上执行点击时，实际上是点击了 iframe 内的内容，而不是他们所认为的内容。这可能导致用户的账户被篡改或私密信息被泄露。
### 如何预防点击劫持
1. **使用 X-Frame-Options 响应头**：
该头部可以阻止网页被嵌入到 iframe 中。可设置为：
- `DENY`：完全禁止嵌入。
- `SAMEORIGIN`：仅允许同源嵌入。
- `ALLOW-FROM uri`：仅允许特定来源嵌入。
示例代码：
```http
X-Frame-Options: DENY
```
2. **Content Security Policy (CSP)**：
可以通过 CSP 中的 `frame-ancestors` 指令来控制哪些来源可以嵌入页面。此方法比 X-Frame-Options 更灵活。
示例代码：
```http
Content-Security-Policy: frame-ancestors 'self';
```
3. **JavaScript 防护**：
通过 JavaScript 检测页面是否被嵌入在 iframe 中，如果是，则跳转到自身页面。例如：
```javascript
if (window.top !== window.self) {
window.top.location = window.self.location;
}
```
4. **用户教育**：
教育用户不要随意点击不明链接和弹窗，提升安全意识。
### 总结
点击劫持是一种潜在的安全威胁，但通过使用适当的 HTTP 响应头（如 X-Frame-Options 和 CSP）、JavaScript 检测以及用户2 赞 · 2 评论