搜索
查看: 14571|回复: 0

[网站] 如何防止自己的网页被别人iframe嵌入

[复制链接]
发表于 2020-11-16 17:30:36 | 显示全部楼层 |阅读模式
前面说了如何阻止 iframe里引用的网页自动跳转,已达到iframe页面的目的。
6 k$ X6 v! j9 t5 u这次讲一下如何防止自己的网页被别人iframe。0 p9 h7 ?$ m* K' W) a, {3 w
2 w3 W; ]- v! V5 b- p* `  m  M; ]
1、这些方法都可行,但不是太可靠。, Y; Q( D: X( t4 G! t
  1. <script language="javascript">
    5 G4 ^" k. b0 T, ~4 N: [6 [  M! z$ T
  2. if( top.location != self.location) top.location.href=self.location.href;
    ! F: o& y2 t) U% Z" M8 U0 l! u
  3. </script>
复制代码

$ o/ Q# C, p8 @( {
  1. <script language="javascript">
    1 W# S: N/ A" ]
  2. if (top.location != location) top.location.href = location.href;, `% ]1 Y# s5 g6 X* V
  3. </script>
复制代码

; P/ Z- _1 [) P5 ?  p4 M
  1. <script language="javascript">
    7 p8 R, |  ]% d6 U( i! j8 v$ L/ W
  2. if (top.location != self.location) {top.location=self.location;}- k7 h; p  w' G; ^3 m
  3. </script>
复制代码
3 e# q6 }" U# Z5 R
  1. <script language="javascript">
    " w5 K/ A  i0 _6 j) ^3 P# }
  2. if (top.frames.length!=0) top.location=self.document.location;
    8 B0 \7 t& x4 R4 R& t5 h
  3. </script>
复制代码
不可靠的原因:3 [! i7 X# x! r3 ~, [/ J
当别人用如下类似代码做IFRAME嵌套调用时,就可能躲过你的页面的javascript代码。
" W) N9 K6 A* Z5 a6 e- r  O. E( R3 e
  1. <iframe src="http://xp6.org/" name="tv" marginwidth="0" marginheight="0" scrolling="No" noResize frameborder="0" id="tv"  framespacing="0" width="580" height="550" VSPACE=-145 HSPACE=-385></iframe>  K. M& f! |& w$ v
  2. <script language="javascript">
    % H: W% n! P7 @: s% ^* {
  3. var location="";
    ) N5 w5 a6 w5 Y5 C
  4. var navigate="";
    ) K# D4 m. {' ?; ?
  5. frames[0].location.href="";
    7 L3 Z, }, w3 Q" _
  6. </script>
复制代码
6 D0 j0 h* I9 F- z
  1. <iframe src="http://xp6.org/" class="t-iframe" scrolling="no" security="restricted" sandbox="">
复制代码
8 E, Y' j+ B2 F- k
6 T: m; M! Q6 h
  1. <script type="text/javascript" charset="utf-8"># N' @- ^# F: m! m1 M) C! G" f1 K
  2. document.write('<iframe seamless sandbox security="restricted" id="url_mainframe" frameborder="0" scrolling="yes" name="main" src="http://xp6.org/" style="height:100%; visibility: inherit; width: 100%; z-index: 1;overflow: visible;"></iframe>');
    + D8 t6 r% j+ `$ ^1 t/ u* \
  3. </script>
复制代码
2、代码层次的屏蔽,方法可行,但不是很人性化。6 a9 ]3 W/ A( W- A
Meta标签方法3 D" i6 d  J7 T
  1. <meta http-equiv="X-FRAME-OPTIONS" content="DENY">
复制代码
PHP方法
1 O: W1 D8 m, k3 N& p6 P% I6 n
  1. <?php header('X-Frame-Options:Deny'); ?>
复制代码
Apache主机方法  d1 g0 M/ Z- i9 a& f
  1. Header always append X-Frame-Options SAMEORIGIN
复制代码
Nginx主机方法: h1 J  A. h( _: x) u7 \) F
  1. add_header X-Frame-Options "SAMEORIGIN";
复制代码
' ~$ }1 Q6 {# v7 M1 w; j  e
.htaccess方法
  b8 \5 ]$ Z( c在网站根目录下的.htaccess文件中中加一句& u6 N% E. T7 k' w
  1. Header append X-FRAME-OPTIONS "SAMEORIGIN"
复制代码

: T- |7 I( _/ b, Y: v& I4 eIIS方法
$ J/ I' ]/ O! L在web.config文件中加
  1. <system.webServer>/ R" O4 ], @4 E, c
  2.   ...
    0 y! f2 Y4 V. R+ l% z7 A
  3.   <httpProtocol>( x5 q5 Q0 ~* o
  4.     <customHeaders>* p" T& ]$ D( b) Q& ^
  5.       <add name="X-Frame-Options" value="SAMEORIGIN" />      
    5 L$ c7 H0 v% b: z
  6.     </customHeaders>    + E. ^. T3 y2 b; D# X& P
  7.   </httpProtocol>  
    / `. ]' e" i. s5 J
  8.   ...' K. i( `# V. Z. W. T: B  }7 ~. {
  9. </system.webServer>
复制代码

0 Q& `. Q: o+ T8 ?之所以说不人性化,是因为这样操作之后,别人iframe会显示服务器拒绝之类的信息,虽然是屏蔽了,但是自己网站也不能宣传了。8 s! f* `0 D* b- {- |' f

9 C( e  u, c6 C; g3、推荐解决方法。
3 j! E# H3 A1 Z) }0 b0 v! c$ v
  1. <script language="javascript">  
    ; v1 P- L/ Q; a( R) T7 X
  2. if(top != self){; n, V6 n& I9 M
  3.     location.href = "http://xp6.org/iframe.html";  
    ' O; U( i4 _0 d2 Y
  4.     top.location.href=self.location.href;; d2 y4 t1 _% E; x# `
  5. }  ; c6 m  S% R/ e
  6. </script>
复制代码
7 ], X+ N& T7 Y+ X
将上面的代码复制到需要屏蔽页面<head>里面加载。
# |, P. M# h3 P; n制作一个iframe.html页面里面放张网站宣传图片,加个链接,放到网站根目录。: |5 C9 _" _! X0 k- I5 Y
原理:
( g' [7 Z4 x! M9 l第一步直接强制访问咱自己设定的iframe.html页面,如果网站禁用了JS跳转,那么执行到这一步就结束了,这样即使他们iframe了咱的网站,看到的只是咱的图片宣传页。
4 l: E9 e& k- h2 F- _) S% |. m第二步,如果没有禁用JS,那么会接着执行top.location.href=self.location.href; ,然后跳转到我们的网址页面。' A- G: A3 B7 J/ @% d8 T
目前测试这种方法没什么问题。
# ~2 U* {! ?4 N9 Q- x' R5 c& K0 U- w$ t9 Z+ X. z
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表