ECS使用有感
我是一名即将步入社会的大学生，随着网络法等相关专业知识的学习愈发强烈。查询资料时，常常会浏览到制作精美的个人站，因此产生了建设自己个人站的设想，但是由于业余时间少之甚少，同时听闻购买域名与服务器的价格不菲，因此计划一直未能实现
WEB安全~X-Frame-Options
`X-Frame-Options` HTTP响应头用于控制网页是否能在框架中被嵌套，防范点击劫持攻击，保护用户安全。常见取值有`DENY`(禁止嵌套)和`SAMEORIGIN`(同源嵌套)。通过设置此头部，网站能提升安全性，防止被恶意嵌入其他站点。注意合理配置并与其他安全头部结合使用。例如，配置为`ALLOW_FROM baidu.com`允许来自百度的嵌套，`SAMEORIGIN`则仅允许同域名嵌套，而`DENY`则拒绝所有。不配置则无保护。