禁止网站被别人通过iframe引用

文章编号：2106 技术教程 2024-06-05 iframe 网站镜像网络安全防止镜像网站被克隆网站拷贝 wordpress

方法一：js 方法。这种方法不可靠，不推荐使用

self：指代当前窗口对象，属于window最上层的对象；

location.href：指的是某window对象的URL地址；

self.location.href：指当前窗口的URL地址，去掉 self 默认为当前窗口的URL地址；

top.location.href：最外（上）层的页面地址。


    if(self != top) { top.location = self.location; }

或


    if(top.location != self.location){
    top.location = self.location;
    }

或


    if(window.top.location != window.self.location){
      alert('你想表达的内容');
      window.top.location = window.self.location;
    }

或


     var url=window.location.href;
     if(window!=parent){
     parent.navigate(url);
     }

或


    if(top != self){
      location.href = "about:blank";
    }

或


   if(window!=parent){
     parent.navigate(window.location.href);
  }

把上面的任一 JS 代码片段放到你页面的 head 中即可。

方法二：Meta 标签方法

X-Frame-Options 是一个HTTP 标头（header），用来告诉浏览器这个网页是否可以放在 iFrame内。使用 X-Frame-Options 可以一定程度上保障你的网页不会被放在恶意网站设定的 iFrame内，令用户成为点击劫持的受害人。例如：

X-Frame-Options: DENY （不要把任何网页放在iFrame 内）；
X-Frame-Options: SAMEORIGIN（只有当架设 iFrame的网站与发出 X-Frame-Options 的网站相同时才能显示发出 X-Frame-Options 网页的内容）；
X-Frame-Options: ALLOW-FROM https://www.TIMezls.com/（只能放在 https://www.timezls.com/ 网站网页架设的 iFrame 内）。

并不是所有的浏览器都支持这个header 所以，低版本的浏览器仍然会被 iframe 成功：

IE 8+
Opera 10.50+
Safari 4+
Chrome 4.1.249.1042+ (Allow-From not yet supported)
Firefox 3.6.9 (or earlier with NoScript)

而且，可能会出现：X-Frame-Options may your-url.html:1 only be set via an HTTP header sent along with a document. It may not be set inside 这样的错误信息。

后端程序处理方法

方法三：PHP 法

上面这种方法，使用 CDN 静态加速后会失效。

服务器端解决方法

方法四：Apache主机

Header always append X-Frame-Options SAMEORIGIN

方法五：Nginx主机

add_header X-Frame-Options "SAMEORIGIN";

方法六：.htaccess
在网站根目录下的 .htaccess 文件中中加一句

Header append X-FRAME-OPTIONS "SAMEORIGIN"

方法七：IIS方法
在web.config文件中加

```
  ...
 Protocol>




    ...
```

张雨绮丝袜古代女神中关村美女人休艺术图片美女艺术

本文地址： https://www.q16k.com/article/fbe3adeebc44ce22c81c.html

上一篇：浏览器互换如何从GoogleChrome切换到Micros

下一篇：如何组织和同步Web浏览器书签

265上网导航

上网导航,网址导航,网站导航,网址之家,网址大全,网址,搜索,音乐,娱乐,图片,小游戏,短信,社区,日记,相册,K歌,通讯簿,BLOG,天气预报,实用工具.最方便,最快捷

音乐歌曲 2024-06-25 15:18:46

金蝶妙想

深圳市金蝶妙想互联有限公司是国家高新技术企业、广东省守合同重信用企业，深圳市认证软件企业。拥有数十项的发明、实用新型和外观设计专利权，专业为广大客户提供软件智能设备和财务办公用品两大类别产品

行业信息 2024-06-25 15:54:56

市民e家

该站点未添加描述description...

游戏网游 2024-06-25 16:26:13

聚焦

该站点未添加描述description...

商业服务 2024-06-25 16:39:13

统一身份认证系统

该站点未添加描述description...

商业服务 2024-06-25 16:44:53

杜邦红木

商业服务 2024-06-25 16:47:43

锐牛沃德讯息网

网站描述

网站模板 2024-06-25 17:03:21

元素系

元素系,设计元素素材免费下载网站,提供高清png素材、高清背景素材、psd素材、矢量素材、漂浮元素、装饰元素、标签元素、字体元素、图标元素等免抠设计元素素材的免费下载.

图片摄影 2024-06-25 17:05:29

光点壁纸

安卓壁纸(Androidesk),国内最大的安卓手机壁纸软件，致力于手机美化，让你的手机天天都有好心情

卡通动漫 2024-06-25 17:21:07

雨天的声音

受欢迎的雨模拟器。睡眠，学习，放松与雨的声音，30分钟雷雨的保真音质环绕。

游戏网游 2024-06-25 17:25:01

焦点安全应急响应中心

焦点安全应急响应中心,致力于保护广大用户的安全。欢迎用户向我们反馈安全漏洞，以帮助我们提升产品和业务的安全性,FocusSecurityResponseCenter,FSRC

安全杀毒 2024-06-25 17:43:49

英文网站

该站点未添加描述description...

网站模板 2024-06-25 17:48:26

演员社区

演员社区明星团队强力打造演员明星的娱乐圈，开设模特歌手的名利场，观摩播音主持人的录音室，领唱舞蹈演员的大舞台。模特歌手倾巢出动，明星演员姗姗来迟，共同打造艺人社区，只因你我对艺术的那份热爱。

明星娱乐 2024-06-25 17:50:33

联想中国(Lenovo

联想中国(Lenovo China)联想知识库

行业信息 2024-06-25 17:54:49

91宅男网

123 一个高端大气上档次的网站

网站模板 2024-06-25 17:59:48

OTO

OTOSaaS是国内首创o2o服务API接口聚合平台，为大流量用户平台增加本地生活消费场景的系统级平台。提供商务、技术、运营、市场、客服，一站式专业o2o接入工作。

商业服务 2024-06-25 18:04:25

光子魔方网

光子魔方网，一个关注前沿科技产品动态的平台，旨在为网友提供新鲜有用的科技资讯，包括手机、电脑、游戏、应用等各个科技领域。

游戏网游 2024-06-25 18:07:15

2017安阳新站点

该站点未添加描述description...

互联资讯 2024-06-25 18:12:35

教孩子网络安全基础知识的5个小贴士

当我在90年代末和00年代初上公立学校的时候，我学会了如何执行现在已经过时的任务，比如用草书书写，平衡支票簿，以及使用杜威十进制系统。我敢肯定，我的Z世代和阿尔法世代的同胞从来没有在家政课上练习过晚餐礼仪，而且，比如说，1998年后出生的人都不知道在手工课上接触嗡嗡作响的圆锯会带来的恐惧。美国公立学校的课程几十年来一直在演变，但它需要...

2024-06-05 00:06:52

禁止网站被别人通过iframe引用

镜像别人网站是非常讨厌的行为。其中有一种方法采用了iframe框架嵌套调用，那么如何阻止被iframe调用呢？本文将分享一些方法。

2024-06-05 15:15:07

如何避免社交媒体上的诈骗者

几年来，我一直在缩减我在社交媒体上的存在，这给我带来了内心的平静，因为我把爱管闲事的熟人和好奇的陌生人排除在我的生意之外。除了不在公共论坛上阅读每个人的想法对心理和社会健康的好处外，我现在收到的废品邮件、短信和机器人电话也更少了。当我停止与陌生人分享我的生活细节，并在社交媒体应用程序上锁定我的隐私设置时，我屏蔽了潜在诈骗者的访问权限。...

2024-05-29 07:14:09

多因素身份验证：谁拥有它以及如何设置它

2014年的心脏出血漏洞将数百万互联网登录暴露给了诈骗者，这要归功于一小段代码，而自那以后，我们的安全噩梦只会变得越来越糟糕。普通网民会做些什么？嗯，你应该有强密码。然而，即使在强密码的情况下，密码也是一种非常可笑的身份验证方法，因为它们可以很容易地通过各种方法获得。(除非密码被攻破，否则您可以停止不断更改密码。)你真正需要的是另一种...

2024-05-29 07:13:40

使用PCMag的在线安全核对表增强您的网络安全

你在互联网上的第一次经历是什么？当我的父亲给我制造了我的第一台电脑，并鼓励我在网上探索时，他没有给我一份可以遵循的安全指南清单。取而代之的是，他给了我几个小时的免费AOL服务光盘，并告诉我玩得开心。从那时起，互联网发生了变化，现有的在线现在需要一个不同的、更警惕的日常生活，以降低你成为钓鱼或其他类型诈骗的受害者的风险。为了帮助你在现代...

2024-05-29 07:04:41

如何使用Docker部署WordPress

是一款开源软件属于的非盈利基金会因此可以免费下载和使用可以用于创建多种类型的网站如个人博客或网站摄影博客商业网站专业作品集政府网站杂志或新闻网站在线社区甚至是多站点网络前言前面我们说过使用部署用虚拟化技术来搭建网站可以使其占用更小这期教程就来教大家使用不是拉取镜像是有镜像的不需要自己建指令如何使用部署然后您应该知道需要...

2024-05-28 08:20:19

如何查看保存的Wi

难以连接到Wi-Fi？可能您的笔记本电脑已连接但您的手机未连接，或者您需要与访客共享您的网络但忘记了密码。有一些方法可以在设备之间无线共享密码，但这并不总是一个选择。下面，我们将概述如何通过查看纯文本从已连接的设备获取Wi-Fi密码。这样一来，你不需要重置网络安全，也不需要入侵Wi-Fi网络，每个人都可以上网。如何在Windows中查...

2024-05-26 00:04:06

为WordPress网站导航栏链接添加nofollow属性

随着白天博客的发展与完善，在网站领域方面博客内容将不再仅限于SEO优化类相关知识，为了让博客更完善，白天博客的导航栏会慢慢增加更多功能性的内容，但总有一些栏目或导航链接是不需要参与搜索引擎排名，为了尽量让蜘蛛抓取一些有用的页面，因此白天打算在这些不需要参与排名的导航链接上添加属性。那么怎么添加呢?为Wordpress网站导航栏添加no...

2024-04-22 18:12:21

WordPress 网站被利用自带搜索恶意攻击怎么办?

WordPress网站毕竟是功能比较全的cms系统了，全有它全的好处，但全的同时很有可能就会被攻击者利用，对站点造成不同程度的损害。就拿WordPress自带的搜索功能来说，它很方便使用，只要在网站内需要搜索的地方添加调用即可。但是其实WordPress自带的搜索功能也不好，因为它会被利用，攻击者可以利用自带的搜索功能进行恶意的搜索攻...

2024-04-22 18:11:05

优化 WordPress 网站打开速度的四个基本技巧

白天不论是在群里还是帖子上看过不少关于WordPress很臃肿，不仅打开速度慢还可能因用户访问量过大导致搞垮服务器。但事实上真的不是那样，至少白天也见过不少做的网站不仅流量大而且服务器的配置并不是很好，其中比较有代表性的就数缙哥哥的博客了。至于有那么多用户反馈放弃使用Wordpress来建站呢?白天依旧是认为他们没有用好wordpre...

2024-04-22 18:05:56

原来这才是影响WordPress网站加载速度慢的罪魁祸首！

白天这个网站自上线以来，研究最多的就是WordPress加载慢的问题，前前后后做了很多优化，包括换服务器、更换源码、设置缓存、CDN、优化数据库等等，几乎尝试了自己能力范围内的所有方法，能用的都用了，但还是没能解决加载速度慢的问题。而就在今天，白天一如既往地在网上找教程寻求解决方法，结果还真从一篇文章中找到一个偏方（说是偏方是只是白天...

2024-04-22 18:00:13

解决 WordPress 文章ID不连续的方法

由于WordPress自身机制问题，导致我们在固定链接中使用了文章ID，那么就会导致文章ID不连续，虽说文章ID不连续倒也没什么，但有强迫的人总感觉比较别扭。为了解决这个问题，白天也是亲自尝试了网上很多教程，最后总结一些有用的东西，于是有了这篇文章，希望能为大家解决WordPress文章ID不连续的问题带来帮助。WordPress文章...

2024-04-22 17:57:14

WordPress 网站如何翻译汉化插件

WordPress有非常多的插件可供安装使用，但大多数插件都是英文版的，如果懂英语还好，不懂英语的就只好借助浏览器的翻译功能来翻译成中文，这样长此以往就会显得很麻烦。本文白天就来给大家分享一款可以帮助大家翻译汉化WordPress插件的插件——LocoTranslate，以此来解决使用插件时看不懂英语的尴尬…LocoTranslate...

2024-04-22 17:55:57

给WordPress分类、标签页面添加浏览量统计功能

最近白天的网站一直在改版做增益，尤其是在分类、tag标签上，除了基本的tdk设置、内容垂直优化外，还做了一个浏览量统计功能，用来显示每一个分类、标签页的用户浏览量。怎样不用插件在wordpress中放入统计代码方法/步骤首先进入我们的网站后台在左侧选择外观编辑需要获取你的统计代码。任意选择一种样式。复制。复制后回到wordpress后...

2024-04-22 17:52:59

wordpress站点分类目录url去掉category方法

接触过seo的同学都应该听说过网站的URL层级不宜过多(通常情况下URL层级是不宜超过三至四层)，尤其是企业站或小网站，而wordpress的分类目录url会默认有一层category,这无疑是给网站的层级自动多加了一层，从seo的角度来说是不利于seo优化的，那么本篇文章白天就来给大家推荐一个去除category的插件。如何去掉Wo...

2024-04-21 12:07:39

文章推荐

如何在Android手机上录制屏幕

如果你需要在电脑上录制屏幕，Windows有游戏栏和剪辑工具，MacOS有屏幕截图工具。苹果的移动设备有屏幕录制工具，但Android呢？谷歌移动操作系统的官方屏幕记录器在Android11中推出，但三星、LG和OnePlus的一些设备从Android9(Pie)开始就有了自己的版本。那些使用旧设备的人可以求助于第三方应用程序。这是你...

2024-05-29 07:07:59

综合杂烩

什么是Apple One？All

尽管苹果以iPhone、AppleWatch和MacBook等硬件产品而闻名，但其软件和服务部门在业务中的地位越来越重要。从iCloud存储和AppStore购买，到AppleTV+和AppleMusic订阅，库比蒂诺在提供基于云的服务和设备的同时，赚取了数十亿美元。如果你为苹果所有的订阅服务付费，苹果会很高兴的，但你并不是有钱人。该...

2024-05-26 00:03:24

综合杂烩

关于链接中含有中文字符对SEO优化是否有影响的一些看法

白天之前在学习SEO时，不论是网上的文章、教SEO的老师，还是一起学习SEO的同学都说链接中不要带中文字符，因为链接中含有中文字符会影响网站收录。真的会影响吗？白天并不这么认为。下面就针对这个问题来说下一些自己的看法。首先来看几个例子：百度百科中不敢说所有中文词条的网址是中文，但绝大部分是中文。维基百科中文版中的词条也不例外，大部分中...

2024-04-22 18:16:08

运营优化

WordPress 网站内容页自动给导出链接添加nofollow属性和新窗口打开

考虑到一些主题没有自带这个功能，下面白天就来给大家分享一个既能让WordPress网站内容页的导出链接自动添加nofollow属性而且还以新窗口打开，以此尽可能减少自己网站的权重流失以及用户流失。如何使wordpress的标签自动变为网站文章的内链方法一、使用插件SEOSmartLinks插件：介绍：SEOSmartLinks可以通过...

2024-04-21 11:14:04

运营优化

避免分心：如何在iOS 16中使用焦点静默iPhone通知(iphone专注模式设置教程)

你正试图在你的iPhone上工作(或玩游戏)，不想被电话、短信或其他打扰。有一个功能可以帮助你，那就是专注。在iOS15中引入的Focus是对“请勿打扰”的更新，在iOS16中得到了增强，使其功能更强大、更易于使用。要使用最新版本的Focus，你必须运行iOS16，它目前是测试版。更新后，进入设置>焦点。默认情况下，屏幕显示几个...

2024-04-06 00:02:07

综合杂烩

禁止网站被别人通过iframe引用

后端程序处理方法

服务器端解决方法

相关文章

文章推荐