栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

如何防止通过iFrame的第三方网站框架加载我的网站页面

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

如何防止通过iFrame的第三方网站框架加载我的网站页面

您不能从服务器端检查它,但是可以在页面加载后使用javascript进行检测。比较

top
self
,如果它们不相同,则表示您处于框架中。

此外,某些现代浏览器会使用

X-frame-OPTIONS
标头,该标头可以具有两个值:

  • 拒绝–如果页面包含在框架中,则阻止呈现页面
  • SAMEORIGIN –与上面相同,除非页面与顶级框架集所有者属于同一域。

用户包括无法嵌入框架的Google Picasa。

支持标头(最低版本)的浏览器:

  • IE8和IE9
  • 歌剧10.50
  • Safari 4
  • 铬4.1.249.1042
  • Firefox 3.6.9(带有Noscript的旧版本)


转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/495304.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号