搜索
查看: 14519|回复: 0

[网站] 如何防止自己的网页被别人iframe嵌入

[复制链接]
发表于 2020-11-16 17:30:36 | 显示全部楼层 |阅读模式
前面说了如何阻止 iframe里引用的网页自动跳转,已达到iframe页面的目的。
# W5 B5 v- E' h5 w6 i3 G4 ]这次讲一下如何防止自己的网页被别人iframe。
, p7 u2 R, B+ R- P! l
7 k- X& X+ m4 q: `. h  c: Q1、这些方法都可行,但不是太可靠。
  H4 N; W& p3 Y; T
  1. <script language="javascript">
    8 R2 K& ^* {$ _0 v0 [
  2. if( top.location != self.location) top.location.href=self.location.href;
    4 X- v- a, J& A8 `3 a
  3. </script>
复制代码
- O- k+ k8 _, z4 |
  1. <script language="javascript">) K" r' n& Z. s% Q4 q
  2. if (top.location != location) top.location.href = location.href;) E7 \; b4 _; z! u7 C! q+ a, v
  3. </script>
复制代码

  {! R4 O! q  p' F9 ]
  1. <script language="javascript">" D  w# x$ ]3 @6 T9 ~2 ]
  2. if (top.location != self.location) {top.location=self.location;}
    . T* J7 a6 K7 O  w9 K( }3 x: a
  3. </script>
复制代码

$ X9 i1 k; \9 t* p' o
  1. <script language="javascript">3 j# q7 j4 C* `" ^2 M
  2. if (top.frames.length!=0) top.location=self.document.location;
    ' N. k, C4 a8 \" I
  3. </script>
复制代码
不可靠的原因:
3 b" J' y1 _# |; {1 ~当别人用如下类似代码做IFRAME嵌套调用时,就可能躲过你的页面的javascript代码。# ]* K+ R- }9 S
  1. <iframe src="http://xp6.org/" name="tv" marginwidth="0" marginheight="0" scrolling="No" noResize frameborder="0" id="tv"  framespacing="0" width="580" height="550" VSPACE=-145 HSPACE=-385></iframe>0 G4 y& _- D! E# p( c
  2. <script language="javascript"> ) k0 X# e6 W: r/ V
  3. var location="";
    : k! Y: ]1 y& y  v
  4. var navigate="";
    5 B4 S2 W9 o5 q  b
  5. frames[0].location.href="";6 a" p- L8 N4 x
  6. </script>
复制代码

! d  a1 ~- X3 s  S  D  i* B; x1 @
  1. <iframe src="http://xp6.org/" class="t-iframe" scrolling="no" security="restricted" sandbox="">
复制代码

0 k$ L; S, r9 s% C, N0 O9 r, X- I' k, W7 [" ^* \2 M& y3 V! t
  1. <script type="text/javascript" charset="utf-8">! _4 y. r7 \9 M( f: x  T3 T
  2. document.write('<iframe seamless sandbox security="restricted" id="url_mainframe" frameborder="0" scrolling="yes" name="main" src="http://xp6.org/" style="height:100%; visibility: inherit; width: 100%; z-index: 1;overflow: visible;"></iframe>');
    , g" a; N0 Q7 l! I' S8 Y* o* q5 ]
  3. </script>
复制代码
2、代码层次的屏蔽,方法可行,但不是很人性化。
9 ]$ l3 Q4 S0 L' l9 xMeta标签方法
, n/ [1 l6 m  S) T, H
  1. <meta http-equiv="X-FRAME-OPTIONS" content="DENY">
复制代码
PHP方法- c( X8 x. ^& d6 I+ i1 j
  1. <?php header('X-Frame-Options:Deny'); ?>
复制代码
Apache主机方法5 T8 L( E. j1 ^. J) R" y
  1. Header always append X-Frame-Options SAMEORIGIN
复制代码
Nginx主机方法6 |2 W# t+ x# o3 ]* o( K
  1. add_header X-Frame-Options "SAMEORIGIN";
复制代码
: ]# K4 \( |8 c- V( ]4 d$ ]* `& o
.htaccess方法' o8 j" s$ R$ W. k  H/ B8 ~
在网站根目录下的.htaccess文件中中加一句
) M$ u" t/ e1 Z  Y! k0 b
  1. Header append X-FRAME-OPTIONS "SAMEORIGIN"
复制代码

: \9 ]/ \) {1 w6 Q; JIIS方法
# W6 O. v7 |( k' T6 |' f! z. ]0 P在web.config文件中加
  1. <system.webServer>
    ( G7 X- R9 l9 `, B/ b0 `; {. }
  2.   ..." o+ O/ h; v+ H$ v
  3.   <httpProtocol>
    0 v% x1 {8 {8 f  T/ G
  4.     <customHeaders>
    : _" n3 Z5 F' V4 Q# _
  5.       <add name="X-Frame-Options" value="SAMEORIGIN" />      8 E/ a5 ^6 p( @2 i, W, m, `. ~- [
  6.     </customHeaders>   
    . ]4 R6 Z/ n/ {; c
  7.   </httpProtocol>  9 B& l7 \0 w& V1 d! p2 i2 @
  8.   ...& x# I$ ]  U: a- }) G2 {# c; n
  9. </system.webServer>
复制代码

9 @! v, Q/ X; s5 v之所以说不人性化,是因为这样操作之后,别人iframe会显示服务器拒绝之类的信息,虽然是屏蔽了,但是自己网站也不能宣传了。
4 P, `, q: ^+ u) y9 t0 N8 @
  R' m! L; {' E1 W; y+ `% W* w) R3、推荐解决方法。
% i" w8 y9 z2 E  s8 f: o
  1. <script language="javascript">  
    ' J; v( q" q) q/ N/ \
  2. if(top != self){$ g$ H# J, j  U" S$ Z/ {: G* ^
  3.     location.href = "http://xp6.org/iframe.html";  
    - u) h/ T5 }$ M) a- Q* F7 a) a
  4.     top.location.href=self.location.href;
    " c2 k  f$ e: e
  5. }  - E- g. n% x5 B# g" `2 u/ K
  6. </script>
复制代码

4 f; I2 Y% ]' s& [/ V; G: M将上面的代码复制到需要屏蔽页面<head>里面加载。. u+ s. I) J' a( z
制作一个iframe.html页面里面放张网站宣传图片,加个链接,放到网站根目录。
1 L3 R, J) }, z- {" ]4 G" ]原理:
; H% X0 ?8 }3 q; [1 ^4 {第一步直接强制访问咱自己设定的iframe.html页面,如果网站禁用了JS跳转,那么执行到这一步就结束了,这样即使他们iframe了咱的网站,看到的只是咱的图片宣传页。
) k; q; _( H2 A7 u4 ?5 n! v第二步,如果没有禁用JS,那么会接着执行top.location.href=self.location.href; ,然后跳转到我们的网址页面。
' Y, e/ A( d% h/ `  v目前测试这种方法没什么问题。
0 x3 Q3 n5 S$ c+ L; J- E, P+ _
; [3 N4 Y8 Q) H* ?7 Q2 }6 q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表