禁止网站被别人通过iframe引用

方法一：js 方法。这种方法不可靠，不推荐使用

self：指代当前窗口对象，属于window最上层的对象；

location.href：指的是某window对象的URL地址；

self.location.href：指当前窗口的URL地址，去掉 self 默认为当前窗口的URL地址；

top.location.href：最外（上）层的页面地址。


    if(self != top) { top.location = self.location; }

或


    if(top.location != self.location){
    top.location = self.location;
    }

或


    if(window.top.location != window.self.location){
      alert('你想表达的内容');
      window.top.location = window.self.location;
    }

或


     var url=window.location.href;
     if(window!=parent){
     parent.navigate(url);
     }

或


    if(top != self){
      location.href = "about:blank";
    }

或


   if(window!=parent){
     parent.navigate(window.location.href);
  }

把上面的任一 JS 代码片段放到你页面的 head 中即可。

方法二：Meta 标签方法

X-Frame-Options 是一个HTTP 标头（header），用来告诉浏览器这个网页是否可以放在 iFrame内。使用 X-Frame-Options 可以一定程度上保障你的网页不会被放在恶意网站设定的 iFrame内，令用户成为点击劫持的受害人。例如：

X-Frame-Options: DENY （不要把任何网页放在iFrame 内）；
X-Frame-Options: SAMEORIGIN（只有当架设 iFrame的网站与发出 X-Frame-Options 的网站相同时才能显示发出 X-Frame-Options 网页的内容）；
X-Frame-Options: ALLOW-FROM https://www.TIMezls.com/（只能放在 https://www.timezls.com/ 网站网页架设的 iFrame 内）。

并不是所有的浏览器都支持这个header 所以，低版本的浏览器仍然会被 iframe 成功：

IE 8+
Opera 10.50+
Safari 4+
Chrome 4.1.249.1042+ (Allow-From not yet supported)
Firefox 3.6.9 (or earlier with NoScript)

而且，可能会出现：X-Frame-Options may your-url.html:1 only be set via an HTTP header sent along with a document. It may not be set inside 这样的错误信息。

后端程序处理方法

方法三：PHP 法

上面这种方法，使用 CDN 静态加速后会失效。

服务器端解决方法

方法四：Apache主机

Header always append X-Frame-Options SAMEORIGIN

方法五：Nginx主机

add_header X-Frame-Options "SAMEORIGIN";

方法六：.htaccess
在网站根目录下的 .htaccess 文件中中加一句

Header append X-FRAME-OPTIONS "SAMEORIGIN"

方法七：IIS方法
在web.config文件中加

```
  ...
 Protocol>




    ...
```

外链关键词：没学历没技术能开什么厂山东鄄城天气预报一周怎么样不能怀孕咖啡自动售卖机品牌专升本查询中海八里台二手房乌克兰美女吴弘学历

本文地址： https://www.q16k.com/article/fbe3adeebc44ce22c81c.html

上一篇：浏览器互换如何从GoogleChrome切换到Micros

下一篇：如何组织和同步Web浏览器书签

禁止网站被别人通过iframe引用

后端程序处理方法

服务器端解决方法

相关文章

文章推荐