使用X-Frame-Options防止网页被Frame
2015-12-19 10:31
357 查看
使用X-Frame-Options防止网页被Frame
防止被 FRAME 加载你的网站页面1. meta 标签:很多时候没有效果,无视
[html] view
plaincopy
<meta http-equiv="Windows-Target" contect="_top">
2. js 判断顶层窗口跳转,可轻易破解,意义不大
[javascript] view
plaincopy
function locationTop(){
if (top.location != self.location) {
top.location = self.location;
return false;
}
return true;
}
locationTop();
破解:
[javascript] view
plaincopy
// 顶层窗口中放入代码
var location = document.location;
// 或者 var location = "";
3.
header 控制,绝大部分浏览器支持
网站Sitemap的一些规则
使用 X-Frame-Options 有三个可选的值:
DENY:浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN:frame页面的地址只能为同源域名下的页面
ALLOW-FROM:允许frame加载的页面地址
PHP代码:
header('X-Frame-Options:Deny');
header('X-Frame-Options:SAMEORIGIN);//觉得用这个比较好
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
具体参见:https://developer.mozilla.org/en-US/docs/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header
相关文章推荐
- [译] 企业级 OpenStack 的六大需求(第 1 部分):API 高可用、管理和安全
- 【Linux】僵尸进程的检测,清理和避免
- ecshop 点击领取红包
- linux固件以及与驱动的区别
- 架构设计:系统间通信(17)——服务治理与Dubbo 中篇(分析)
- vc6.0常见错误fatal error C1083: Cannot open precompiled header file: 'Debug/**.pch'
- centos7 调节亮度
- 【Linux】利用C语言文件流复制单一文件
- Hadoop2.x配置即测试
- Linux patch命令参数及用法详解---Linux打补丁命令
- opencv 3.00的vs2013的环境搭建,以及DirectShow的图像采集(一)
- openjudge Mondriaan's Dream
- 命令行PowerShell学习心得
- openjudge完美覆盖
- Linux+javaEE学习笔记之crontab--任务调度命令
- linux 监控文件的创建删除更改
- seo 网站优化
- maven错误--使用copy插件复制war包到tomcat的webApp下找不到类Lorg/sonatype/aether/RepositorySystem
- linux 多线程拷贝文件
- Linux运维 第五阶段(十)keepalived