PHP、Nginx、Apache中禁止網(wǎng)頁(yè)被iframe引用的方法
可以使用php或nginx等添加X(jué)-Frame-Options header來(lái)控制frame權(quán)限
X-Frame-Options有三個(gè)可選的值：
DENY：瀏覽器拒絕當(dāng)前頁(yè)面加載任何Frame頁(yè)面
SAMEORIGIN：frame頁(yè)面的地址只能為同源域名下的頁(yè)面
ALLOW-FROM：允許frame加載的頁(yè)面地址
PHP代碼:
header(‘X-Frame-Options:Deny');
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
可以加在locaion中
location /
{
add_header X-Frame-Options SAMEORIGIN
}
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
使用后不充許frame的頁(yè)面會(huì)顯示一個(gè)白板。
IIS方法
在web.config文件中加
<system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> ... </system.webServer>
js方法
很多都是用這種方放，服務(wù)器端設(shè)置有時(shí)候有問(wèn)題
if (self.frameElement && self.frameElement.tagName == "IFRAME") {
top.location.href=self.location.href;
}
if (window.frames.length != parent.frames.length) {
top.location.href=self.location.href;
}
if (self != top) {
top.location.href=self.location.href;
}
Meta標(biāo)簽方法
<meta http-equiv="X-FRAME-OPTIONS" content="DENY">
css禁止其他人的iframe，允許自己的
<style type="text/css">
iframe{v:expression (this.src='about:blank',this.outerHTML='');}
#mine{v:expression() !important}
</style>
<body> 內(nèi)容：<iframe src="http://www.baidu.com"></iframe> 百度 <iframe src="http://www.126.com/"></iframe> 126郵箱<iframe src="http://www.163.com"></iframe> 網(wǎng)易<p>以上三個(gè)firame不允許</p> <p>firame google 是我要的.</p> <p><iframe id="mine" name="myfirame" src="http://www.google.com/" width=800 height=400></iframe></p>
參考：
https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header
- 禁止IP訪(fǎng)問(wèn)網(wǎng)站的多種方法分享(linux,php,nginx,apache)
- nginx、Apache、IIS服務(wù)器解決 413 Request Entity Too Large問(wèn)題方法匯總
- IIS、Apache、Nginx下用IE下載apk文件變成zip的解決辦法
- Linux下查看nginx apache mysql php的編譯參數(shù)
- 深入Apache與Nginx的優(yōu)缺點(diǎn)比較詳解
- nginx/apache/php隱藏http頭部版本信息的實(shí)現(xiàn)方法
- 淺談apache和nginx的rewrite的區(qū)別
- nginx與apache限制ip并發(fā)訪(fǎng)問(wèn) 限制ip連接的設(shè)置方法
- Apache和Nginx的優(yōu)缺點(diǎn)詳解_動(dòng)力節(jié)點(diǎn)Java學(xué)院整理
相關(guān)文章
php實(shí)現(xiàn)按指定大小等比縮放生成上傳圖片縮略圖的方法
這篇文章主要介紹了php實(shí)現(xiàn)按指定大小等比縮放生成上傳圖片縮略圖的方法,可實(shí)現(xiàn)針對(duì)圖片的等比縮放生成縮略圖的功能,是非常實(shí)用的技巧,需要的朋友可以參考下2014-12-12
PHP iconv 函數(shù)轉(zhuǎn)gb2312的bug解決方法
之前寫(xiě)過(guò)一篇解決xajax庫(kù)中文亂碼的問(wèn)題，說(shuō)到可以用 iconv( "UTF-8", "gb2312" , $FormValues['a']) 來(lái)轉(zhuǎn)換，最近發(fā)現(xiàn)更好的寫(xiě)法應(yīng)該是。2009-10-10
js限制checkbox勾選的個(gè)數(shù)以及php獲取多個(gè)checkbbox的方法深入解析
以下是對(duì)js限制checkbox勾選的個(gè)數(shù)以及php獲取多個(gè)checkbbox的方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友可以參考下2013-07-07
PHP中大括號(hào)''{}''用法實(shí)例總結(jié)
這篇文章主要介紹了PHP中大括號(hào)'{}'用法,結(jié)合實(shí)例形式總結(jié)分析了php中大括號(hào)在復(fù)合語(yǔ)句及變量界定等方面的使用技巧,需要的朋友可以參考下2017-02-02
一個(gè)php生成16位隨機(jī)數(shù)的代碼(兩種方法)
這篇文章分享一個(gè)php生成16位隨機(jī)數(shù)的代碼，php生成隨機(jī)數(shù)的二種方法，但簡(jiǎn)單，但很實(shí)用，需要的朋友可以參考下2014-09-09
利用discuz實(shí)現(xiàn)PHP大文件上傳應(yīng)用實(shí)例代碼
論壇的附件功能當(dāng)初設(shè)計(jì)的初衷并不是為了文件管理，由于服務(wù)器配置，php，網(wǎng)絡(luò)等多方面因素，使得通過(guò)論壇上傳文件并不是一個(gè)好方案。2008-11-11
驗(yàn)證錯(cuò)誤不能登陸，需重新輸驗(yàn)證碼，或在發(fā)送新的驗(yàn)證碼到郵箱。為了實(shí)現(xiàn)此功能，我用到了如何向郵箱發(fā)送郵件，以及獲取登陸ip的知識(shí)2014-03-03
自己寫(xiě)的MonolithCMS上面用到的文章類(lèi)，可能不是很通用， 但是勝在我有全部的注釋2011-08-08
這篇文章主要介紹了ThinkPHP5 驗(yàn)證器的具體使用，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-05-05
本篇文章是對(duì)php Xdebug的安裝與使用進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06