搜索
查看: 14591|回复: 0

[网站] 如何防止自己的网页被别人iframe嵌入

[复制链接]
发表于 2020-11-16 17:30:36 | 显示全部楼层 |阅读模式
前面说了如何阻止 iframe里引用的网页自动跳转,已达到iframe页面的目的。. d3 u4 p, k' T$ L
这次讲一下如何防止自己的网页被别人iframe。
3 F$ U1 _; w' J) {+ k
) Y6 v, e5 ?# ~$ ?/ U1、这些方法都可行,但不是太可靠。% ]( ?  ^9 t7 ~/ d" S7 a# |/ T
  1. <script language="javascript">
    2 t8 p4 u9 X  v; |+ `* X
  2. if( top.location != self.location) top.location.href=self.location.href;
      l, d) n  D3 a+ T& ~' B" U0 }# a
  3. </script>
复制代码
! S9 d* ?$ E  D$ a+ U( f! h/ l
  1. <script language="javascript">
    & o$ p- R0 O' f/ T) H
  2. if (top.location != location) top.location.href = location.href;8 c$ ^3 {" G7 C0 Y6 ?
  3. </script>
复制代码
4 @3 D( V) L0 f2 Y% R, H& c
  1. <script language="javascript">
    9 b  |! z4 u9 H8 l
  2. if (top.location != self.location) {top.location=self.location;}
    2 I" G; L- W$ A; w/ F  _
  3. </script>
复制代码
9 @9 l+ d7 C& W$ U' E
  1. <script language="javascript">$ d! T( N" ]% |9 U( f" G2 `) @
  2. if (top.frames.length!=0) top.location=self.document.location;
    ; z3 Z! T! u% h) e. }3 W
  3. </script>
复制代码
不可靠的原因:
7 B% W) o. `/ Q8 F8 y8 _当别人用如下类似代码做IFRAME嵌套调用时,就可能躲过你的页面的javascript代码。
/ \  C$ F/ P2 ?. u* [2 c2 F/ D0 z
  1. <iframe src="http://xp6.org/" name="tv" marginwidth="0" marginheight="0" scrolling="No" noResize frameborder="0" id="tv"  framespacing="0" width="580" height="550" VSPACE=-145 HSPACE=-385></iframe>1 h6 y) |; e" d% c, u
  2. <script language="javascript"> " U) i$ T/ Z  l& T
  3. var location="";+ J7 r: D. W4 u1 J
  4. var navigate="";% o; Q9 a  M. V+ h( C' |
  5. frames[0].location.href="";8 a: K9 {) A) d$ F, K  L& T7 b4 c3 X
  6. </script>
复制代码

# \* f" h4 _) `
  1. <iframe src="http://xp6.org/" class="t-iframe" scrolling="no" security="restricted" sandbox="">
复制代码

4 \7 d- h  d5 r5 f% _3 a% A; Z4 B: ^! d# {% ]( j3 u
  1. <script type="text/javascript" charset="utf-8">
    , B, f+ \- l/ R7 b/ g& s  [0 s2 i
  2. document.write('<iframe seamless sandbox security="restricted" id="url_mainframe" frameborder="0" scrolling="yes" name="main" src="http://xp6.org/" style="height:100%; visibility: inherit; width: 100%; z-index: 1;overflow: visible;"></iframe>');
    " g6 j5 E( J2 a4 y3 Y2 ?9 T
  3. </script>
复制代码
2、代码层次的屏蔽,方法可行,但不是很人性化。
* F( t& ^, j* T1 mMeta标签方法
- Y7 E0 O- [4 |+ e
  1. <meta http-equiv="X-FRAME-OPTIONS" content="DENY">
复制代码
PHP方法
5 ]3 K2 G2 h! q
  1. <?php header('X-Frame-Options:Deny'); ?>
复制代码
Apache主机方法5 V% [7 O5 r. _
  1. Header always append X-Frame-Options SAMEORIGIN
复制代码
Nginx主机方法
9 l  N# u/ |# o1 X9 V5 Z- B; A
  1. add_header X-Frame-Options "SAMEORIGIN";
复制代码

' }) |9 v& o) u% h$ w7 J+ V.htaccess方法  d6 w' B' }* Z
在网站根目录下的.htaccess文件中中加一句
* S+ f- e( l9 I$ m* f6 h6 N6 G
  1. Header append X-FRAME-OPTIONS "SAMEORIGIN"
复制代码
5 w1 V3 C' |: @
IIS方法$ v( V8 Z# b4 Y. Z; z1 l
在web.config文件中加
  1. <system.webServer>) V3 f# Y" u: i' W0 g
  2.   ...+ b9 R% o7 z, V9 ?  e
  3.   <httpProtocol>- [0 S- u1 t8 R8 J# }# K. d; d
  4.     <customHeaders>: i9 ^, s* x# ]: ]/ t
  5.       <add name="X-Frame-Options" value="SAMEORIGIN" />      3 G4 E( R& J1 k$ i
  6.     </customHeaders>   
    ' Q2 J- Y: w- E* J5 ?( o2 L
  7.   </httpProtocol>  / q9 L, @2 Y$ S5 s+ q
  8.   ...
    ; Y5 b& h9 D1 a. S1 Y- `4 h3 C. m" L
  9. </system.webServer>
复制代码

+ y1 Q8 V8 L' ]0 S5 c/ A$ F5 K之所以说不人性化,是因为这样操作之后,别人iframe会显示服务器拒绝之类的信息,虽然是屏蔽了,但是自己网站也不能宣传了。
; `7 v. ?: k% L  D+ N
5 p/ i% N0 G0 o; _* m9 R7 T3、推荐解决方法。/ B. Y! i  D  O2 p& H
  1. <script language="javascript">  
    0 U* c; `$ o( v% B+ r* z
  2. if(top != self){
    2 p  H4 @1 ^5 a6 ~+ Q" Z
  3.     location.href = "http://xp6.org/iframe.html";  
    9 S9 c( B1 q8 G1 V1 P
  4.     top.location.href=self.location.href;' Q8 ?4 h1 p) Z$ L
  5. }  
    + s% Z; q4 b( \# M5 z+ F
  6. </script>
复制代码

$ I9 X8 V/ _$ ?% {将上面的代码复制到需要屏蔽页面<head>里面加载。
9 r& L# M0 X2 C# i; G制作一个iframe.html页面里面放张网站宣传图片,加个链接,放到网站根目录。4 f$ H9 s( `& z" P
原理:
2 m8 L/ Q+ o! i$ i" _  y  S! {第一步直接强制访问咱自己设定的iframe.html页面,如果网站禁用了JS跳转,那么执行到这一步就结束了,这样即使他们iframe了咱的网站,看到的只是咱的图片宣传页。8 g/ t+ q# U( q5 L
第二步,如果没有禁用JS,那么会接着执行top.location.href=self.location.href; ,然后跳转到我们的网址页面。5 c7 W! h# I' K, b+ B2 R. m* G
目前测试这种方法没什么问题。
+ ]% ^1 q1 P- \; ^2 l: x
1 f/ H, R  z$ F8 n9 k6 d) H) J
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表