日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告:魔扣目錄網(wǎng)為廣大站長提供免費收錄網(wǎng)站服務(wù),提交前請做好本站友鏈:【 網(wǎng)站目錄:http://www.ylptlb.cn 】, 免友鏈快審服務(wù)(50元/站),

點擊這里在線咨詢客服
新站提交
  • 網(wǎng)站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會員:747

今天有人反饋了一個在iframe內(nèi)無法調(diào)用網(wǎng)站同一個站點的頁面問題并報錯,就在網(wǎng)站查了一些相關(guān)的資料,整理一下關(guān)于禁止網(wǎng)站所有頁面或某一個頁面被iframe內(nèi)框架調(diào)用的方法。

網(wǎng)站iframe內(nèi)框架調(diào)用頁面報錯如下

Refused to display http://xxxxxx.com in a frame because it set 'X-Frame-Options' to 'deny'.

通過查到的資料可得知,此錯誤與iframe框架被調(diào)用頁面的 HTTP 標(biāo)頭中 X-Frame-Options 設(shè)置有關(guān),所以整理了如下資料

X-Frame-Options 介紹

X-Frame-Options是一個HTTP響應(yīng)頭,用來告訴瀏覽器此頁面是否可以在其它網(wǎng)頁中的frame或iframe標(biāo)簽中被渲染,網(wǎng)站可以利用此響應(yīng)頭來避免被其它網(wǎng)站所劫持。

X-Frame-Options有三個參數(shù)值,分別如下

DENY:表示不能被嵌入到任何iframe或frame中。

SAMEORIGIN:表示頁面只能被本站頁面嵌入到iframe或者frame中。

url,指定是一個域名,表示此網(wǎng)頁只能被指定域名下的頁面中的框架所調(diào)用

X-Frame-Options 使用如下

html代碼

以下代碼,添加到HTML頁面中的head標(biāo)簽內(nèi)即可

代碼1:html頁面禁止被框架調(diào)用

<meta http-equiv="X-Frame-Options" content="deny">

代碼2:只允許頁面被本站調(diào)用

<meta http-equiv="X-Frame-Options" content="SAMEORIGIN">

代碼3:只允許頁面被指定URL嵌套調(diào)用

<meta http-equiv="X-Frame-Options" content="http://www.feiniaomy.com">

php代碼

<?php
//示例1
header('X-Frame-Options: deny');
//示例2
header('X-Frame-Options: SAMEORIGIN');
//示例3
header('X-Frame-Options: http://www.feiniaomy.com');
?>

PS:網(wǎng)站被iframe內(nèi)框架調(diào)用的危害性

攻擊者可以使用一個透明的、不可見的iframe標(biāo)簽,加載目標(biāo)頁面,然后通過調(diào)整iframe頁面的位置,誘導(dǎo)用戶進(jìn)行點擊操作頁面的功能區(qū),并劫持用戶的數(shù)據(jù),達(dá)到劫持頁面的目的。

分享到:
標(biāo)簽:網(wǎng)站
用戶無頭像

網(wǎng)友整理

注冊時間:

網(wǎng)站:5 個   小程序:0 個  文章:12 篇

  • 51998

    網(wǎng)站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會員

趕快注冊賬號,推廣您的網(wǎng)站吧!
最新入駐小程序

數(shù)獨大挑戰(zhàn)2018-06-03

數(shù)獨一種數(shù)學(xué)游戲,玩家需要根據(jù)9

答題星2018-06-03

您可以通過答題星輕松地創(chuàng)建試卷

全階人生考試2018-06-03

各種考試題,題庫,初中,高中,大學(xué)四六

運動步數(shù)有氧達(dá)人2018-06-03

記錄運動步數(shù),積累氧氣值。還可偷

每日養(yǎng)生app2018-06-03

每日養(yǎng)生,天天健康

體育訓(xùn)練成績評定2018-06-03

通用課目體育訓(xùn)練成績評定